PT-2026-138780
CVE-2026-119098
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes الإصدارات السابقة لـ 10.3.3
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
answer[]. يتطلب الاستغلال أن يكون المهاجم مسجلاً كطالب في دورة تدريبية تحتوي على سؤال اختبار من نوع المحتوى. يتم تنفيذ النص المحقون في جلسة متصفح المسؤول أثناء سير عمل التصحيح العادي عند النقر على 'Start a Review' في المحاولة المتأثرة.التوصيات
تحديث LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes إلى الإصدار 10.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾