CVE-2022-2312 in Student Result or Employee Database Plugin
الملخص
بحسب VulDB • 14/06/2026
لا يحتوي إضافة WordPress لقاعدة بيانات نتائج الطلاب أو الموظفين (Student Result or Employee Database) قبل الإصدار 1.7.5 على حماية من هجمات تزوير الطلبات عبر المواقع المتقاطعة (CSRF) في إجراءات AJAX الخاصة بها، مما يسمح للمهاجمين بإجبار المستخدمين المسجلين الذين يمتلكون أدواراً منخفضة مثل "المساهم" (contributor) على إضافة أو تعديل وحذف بيانات الطلاب عبر هجمات CSRF. علاوة على ذلك، بسبب نقص عمليات تنقية البيانات (sanitisation) والهروب منها (escaping)، قد يؤدي هذا أيضاً إلى ثغرة تخزين البرمجة النصية بين المواقع (Stored Cross-Site Scripting - XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.