PT-2026-134833
CVE-2026-118168
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MapPress الإصدارات السابقة لـ 2.97.15
الوصف
لا يقوم معالج تضمين الخريطة في الواجهة الأمامية بتقييد بيانات المستخدم التي يتم عرضها. يتيح ذلك للزوار غير المصرح لهم استرداد عنوان البريد الإلكتروني واسم العرض لأي مستخدم على الموقع من خلال تعداد معرفات المستخدمين.
التوصيات
التحديث إلى الإصدار 2.97.15 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾