PT-2026-1429
CVE-2025-9318
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quiz and Survey Master (QSM) – المكون الإضافي Easy Quiz and Survey Maker لـ WordPress حتى الإصدار 10.3.1
الوصف
المكون الإضافي Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker لـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح، وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، مما يؤثر بشكل خاص على المعلمة
is linking. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى استغلال هذه الثغرة لإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker لـ WordPress إلى إصدار أحدث من 10.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾