PT-2025-9359
CVE-2025-23517
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Google Map on Post/Page، الإصدارات من غير متوفر حتى 1.1
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». ويؤثر ذلك على Google Map on Post/Page، مما يتيح هجمات محتملة عبر مدخلات ضارة.
التوصيات
بالنسبة لـ Google Map on Post/Page، الإصدارات غير متوفرة حتى 1.1، يُنصح بتعطيل الميزة المعرضة لخطر XSS المنعكس حتى يتوفر تصحيح. قم بتقييد الوصول إلى البيانات التي يدخلها المستخدم في Google Map on Post/Page لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾