CVE-2026-11780

Quiz and Survey Master (QSM) – إصدارات Easy Quiz and Survey Maker الأقدم من 11.2.2

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة question title. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.

التحديث إلى الإصدار 11.2.2 أو أحدث.

تقييد استخدام المعلمة question title للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم كإجراء تخفيفي مؤقت.