CVE-2025-9318 in Quiz and Survey Master QSM Plugin
الملخص
بحسب VulDB • 10/07/2026
يوجد ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) زمنية في إضافة Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker الخاصة بـ WordPress، وذلك عبر المعلمة ‘is_linking’ في جميع الإصدارات حتى 10.3.1 وشاملة لها؛ بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمعلمة التي يزودها المستخدم وقلة التحضير الكافي لاستعلام SQL الموجود. وهذا يتيح لهجوميين مصرح لهم بالوصول، وبصلاحيات Subscriber أو أعلى، إلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.