PT-2026-53041
CVE-2026-13335
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodePeople Post Map for Google Maps الأقدم من 1.2.7
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتفادي المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) وما فوقه بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويتم ذلك عن طريق حقن نصوص برمجية ويب تعسفية عبر معلمة «cpm point» في البيانات الوصفية للمنشور (Post Meta)، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
تحديث CodePeople Post Map for Google Maps إلى الإصدار 1.2.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾