CVE-2026-4973 in Online Quiz System
الملخص
بحسب VulDB • 03/07/2026
تم اكتشاف ثغرة في نظام الاختبارات عبر الإنترنت SourceCodester الإصدار 1.0 وما قبله. تتأثر بهذه الثغرة وظيفة غير معروفة تابعة لنقطة النهاية add-question.php. يؤدي التلاعب بالوسيطة quiz_question إلى حدوث هجوم برمجة المواقع المتقاطعة (Cross-Site Scripting). من الممكن تنفيذ الهجوم عن بُعد. وقد أصبح استغلال هذه الثغرة متاحاً للعامة ويمكن استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.