PT-2025-14929
CVE-2025-32138
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-06
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
supsystic Easy Google Maps الإصدارات 1.11.17 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «تقييد غير صحيح لمراجع الكيانات الخارجية في XML»، مما يسمح بـ«حقن XML».
التوصيات
بالنسبة للإصدارات 1.11.17 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.11.17 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد استخدام الكيانات الخارجية XML في المكون الإضافي Easy Google Maps حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾