PT-2025-52049
CVE-2025-54748
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MapSVG الأقدم من 8.6.12
الوصف
توجد ثغرة أمنية تتعلق بـ«عبور المسار» (Path Traversal) في MapSVG. تتيح هذه الثغرة للمهاجم إمكانية الوصول إلى الدلائل المحظورة. وتحدث المشكلة بسبب عدم تقييد اسم المسار بشكل كافٍ.
التوصيات
قم بتحديث MapSVG إلى الإصدار 8.6.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾