PT-2026-33411
CVE-2026-5797
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Quiz And Survey Master الأقدم من 11.1.1
الوصف
يؤدي عدم كفاية تنقية المدخلات إلى السماح بتنفيذ أكواد قصيرة تعسفية. تحدث هذه المشكلة لأن نص إجابة الاختبار الذي يقدمه المستخدم تتم معالجته بواسطة الدالتين
sanitize text field() وhtmlspecialchars()، اللتين تزيلان علامات HTML ولكنهما تفشلان في ترميز أو إزالة أقواس الأكواد القصيرة. عند عرض نتائج الاختبار، يستخدم المكون الإضافي الدالة do shortcode() على الناتج، مما يؤدي إلى تنفيذ أي رموز قصيرة تم إدخالها. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لإدخال رموز قصيرة مثل ’[qsm result id=X]‘ للوصول إلى إجابات الاختبار الخاصة بالمستخدمين الآخرين دون إذن، حيث إن الرمز القصير qsm result لا يقوم بإجراء فحوصات المصادقة.التوصيات
قم بالتحديث إلى إصدار أحدث من 11.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾