PT-2026-36612 · WordPress · Quiz Maker By Ays
CVSS v3.1
5.8
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Quiz Maker من AYS، الإصدارات الأقدم من 6.7.1.30
الوصف
يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يحدث ذلك عبر المعلمة
rate reason، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى صفحة متأثرة.التوصيات
قم بالتحديث إلى الإصدار 6.7.1.30 أو أحدث.
كحل مؤقت، قم بتقييد أو تعطيل استخدام المعلمة
rate reason.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Quiz Maker By Ays