PT-2026-73093
CVE-2026-15963
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quiz and Survey Master (QSM) – إصدارات Easy Quiz and Survey Maker الأقدم من 11.2.2
الوصف
يتعرض المكون الإضافي لثغرة عامة تتعلق بحقن SQL، وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. ويحدث ذلك بسبب عدم كفاية عملية التهرب من المعلمات التي يزودها المستخدم، وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على المستوى المخصص أو أعلى استغلال خيار الاختبار
randon category لإضافة استعلامات إضافية واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 11.2.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى خيار الاختبار
randon category للمستخدمين الذين يتمتعون بحق الوصول على المستوى المخصص. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾