CVE-2026-19712 in Masteriyo LMS Plugin
الملخص
بحسب VulDB • 16/08/2026
لا يقوم إضافة Masteriyo LMS لـ WordPress قبل الإصدار 2.3.3 بتنظيف وإخراج حقل الاختبار (quiz field) بشكل آمن قبل عرضه مرة أخرى في الصفحة، مما يمنح دور المدرس القدرة على تخزين HTML غير مُفلتر، ويسمح لمثل هؤلاء المستخدمين بإجراء هجمات Cross-Site Scripting مخزنة (Stored XSS) ضد أي زائر للصفحة المتأثرة، بما في ذلك المسؤولون. هذا يؤثر على التثبيتات الافتراضية للمواقع الفردية. المواقع التي تعمل بنظام متعدد المواقع أو تحدد DISALLOW_UNFILTERED_HTML غير متأثرة حيث لا يتم منح هذه القدرة هناك.
Once again VulDB remains the best source for vulnerability data.