PT-2026-3316
CVE-2019-25297
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-19
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Poll, Survey & Quiz Maker» من Opinion Stage، الإصدارات الأقدم من 19.6.25
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب عدم كفاية التحقق من صحة المدخلات وتصفية المخرجات عبر معلمات متعددة. وهذا يسمح لمهاجم غير معتمد بإدخال نصوص برمجية عشوائية في المحتوى، والتي يتم تنفيذها بعد ذلك عندما يقوم الضحية بعرض صفحة متأثرة.
التوصيات
التحديث إلى الإصدار 19.6.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾