PT-2026-1430
CVE-2025-9637
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quiz and Survey Master (QSM) – المكون الإضافي Easy Quiz and Survey Maker لـ WordPress، الإصدارات السابقة بما في ذلك الإصدار 10.3.1
الوصف
المكوّن الإضافي Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker لـ WordPress معرض للوصول غير المصرح به وتعديل البيانات. ويرجع ذلك إلى عدم وجود عمليات تحقق مناسبة من الأذونات والحالة في العديد من الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بعرض تفاصيل الاستبيانات غير المنشورة أو الخاصة أو المحمية بكلمة مرور. يمكن للمهاجمين أيضًا إرسال إجابات في شكل ملفات على الأسئلة الموجودة داخل هذه الاستبيانات، من خلال تمكين وظيفة تحميل الملفات. تفتقر الوظائف المعرضة للخطر إلى ضوابط ترخيص مناسبة، مما يسمح بالوصول غير المصرح به إلى البيانات الحساسة للاستبيان وإمكانية تحميل الملفات.
التوصيات
قم بالتحديث إلى إصدار أحدث من 10.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾