CVE-2025-32617

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Ydesignservices Multiple Location Google Map الإصدارات 1.1 والإصدارات الأقدم

الوصف:

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يمكن تنفيذها من قبل مستخدمين آخرين.

التوصيات:

بالنسبة لـ Ydesignservices Multiple Location Google Map الإصدارات 1.1 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل الوظيفة التي تسمح بإدخال بيانات المستخدم لمنع هجمات XSS المخزنة حتى يتوفر تصحيح. قم بتقييد الوصول إلى العمليات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.