PT-2025-53797 · Mapsvg · Mapsvg
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MapSVG حتى 8.7.3
الوصف
يحتوي البرنامج على ثغرة تسمح بالتحميل غير المقيد لملفات من أنواع خطيرة. وهذا يتيح تحميل «ويب شيل» إلى خادم الويب. تمنح هذه المشكلة المهاجمين إمكانيات «ويب شيل» بمصادقة محدودة.
التوصيات
يجب تحديث الإصدارات الأقدم من 8.7.3.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mapsvg