PT-2026-110816 · Expresstech · Quiz/Survey Master
CVE-2026-107862
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
ExpressTech Quiz And Survey Master الإصدارات السابقة لـ 11.2.8
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-site Scripting (XSS) قائمة على DOM، وهي خلل يتم من خلاله تنفيذ نص برمجى في متصفح المستخدم بسبب فشل التطبيق في تعقيم البيانات بشكل صحيح قبل معالجتها بواسطة نموذج كائن المستند (DOM).
التوصيات
تحديث ExpressTech Quiz And Survey Master إلى الإصدار 11.2.8 أو إصدار أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Quiz/Survey Master