PT-2026-85208
CVE-2026-82024
·
تاريخ النشر
2026-09-03
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LearnPress WordPress Plugin الإصدارات السابقة لـ 4.4.6
الوصف
يمكن للمهاجمين المصرح لهم والذين يمتلكون دور المعلم تنفيذ هجوم cross-site scripting مخزن عن طريق إرسال مدخلات غير مجهزة في حقول عنوان إجابة أسئلة الاختبار. تحدث هذه المشكلة لأن المعلم يستخدم المعلم
answer title يتم عرضه من خلال HTML sink غير مفلت، مما يسمح بتخزين JavaScript عشوائي وتنفيذه في متصفحات المستخدمين الذين يشاهدون سؤال الاختبار المتأثر، بما في ذلك الطلاب والمعلمين الآخرين والمسؤولين.التوصيات
تحديث LearnPress WordPress Plugin إلى الإصدار 4.4.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾