PT-2026-1427

CVE-2025-9294

·

تاريخ النشر

2026-01-05

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quiz and Survey Master (QSM) – المكون الإضافي Easy Quiz and Survey Maker لـ WordPress حتى الإصدار 10.3.1
الوصف
المكون الإضافي Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker لـ WordPress معرض لخطر فقدان البيانات دون إذن. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات في الدالة qsm dashboard delete result. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مشترك» أو أعلى حذف نتائج الاختبارات.
التوصيات
قم بالتحديث إلى إصدار أعلى من 10.3.1.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾