PT-2025-47761

CVE-2025-66093

·

تاريخ النشر

2025-11-21

·

تاريخ التحديث

2025-11-23

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hupe13 Extensions for Leaflet Map حتى الإصدار 4.8
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. وهذا يتيح حدوث هجوم XSS قائم على DOM. تؤثر هذه المشكلة على المكون extensions-leaflet-map.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾