CVE-2026-19712

إصدارات Masteriyo LMS الأقدم من 2.3.3

يفشل المكون الإضافي في تنقية حقل الاختبار وتشفيره قبل عرضه على الصفحة. وهذا يسمح للمستخدمين الذين يشغلون دور المدرب بتخزين كود HTML غير مرشح، مما يتيح شن هجمات البرمجة النصية عبر المواقع المخزنة (XSS) — وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح أي زائر، بما في ذلك المسؤولون. تؤثر هذه المشكلة على التثبيتات الافتراضية لموقع واحد؛ ومع ذلك، لا تتأثر التثبيتات متعددة المواقع أو المواقع التي تحدد DISALLOW UNFILTERED HTML.

قم بتحديث Masteriyo LMS إلى الإصدار 2.3.3 أو أحدث.