PT-2025-10953
CVE-2025-28920
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Jogesh Responsive Google Map الإصدارات 3.1.5 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في برنامج Jogesh Responsive Google Map، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات:
بالنسبة للإصدارات 3.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح ثغرة «عدم وجود ترخيص».
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة على الخريطة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾