PT-2026-139388
CVE-2026-119478
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MasterStudy LMS الإصدارات السابقة لـ 3.7.57
الوصف
توجد مشكلة حيث يفشل البرنامج في تحييد علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح ولا يقوم بالتحقق من القيم قبل تنفيذ دالة
do shortcode. يسمح هذا للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مشترك (Subscriber) أو أعلى، بإجراء حقن للكود وتنفيذ shortcodes تعسفية.التوصيات
التحديث إلى إصدار أحدث من 3.7.56.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾