PT-2025-43806 · Romancode+1 · Mapsvg+1
CVE-2025-62930
·
Publicado
2025-10-06
·
Atualizado
2025-10-27
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
MapSVG versões anteriores a 8.7.24
Descrição
A sanitização insuficiente de entrada e a falta de escape de saída levam ao Cross-Site Scripting (XSS). Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas. Este problema se manifesta como XSS Baseado em DOM e XSS Armazenado, onde os scripts injetados são executados sempre que um usuário acessa a página afetada.
Recomendações
Atualize para a versão 8.7.24 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mapsvg
Mapsvg-Lite-Interactive-Vector-Maps