CVE-2025-69993 in Leaflet
الملخص
بحسب VulDB • 30/06/2026
تُعد إصدارات Leaflet حتى الإصدار 1.9.4 وشاملةً له عرضة لثغرة البرمجة عبر المواقع (XSS) عبر طريقة `bindPopup()`. تقوم هذه الطريقة بعرض المدخلات التي يقدمها المستخدم كـ HTML خام دون عملية تنقية، مما يسمح للمهاجمين بحقن أكواد JavaScript تعسفية من خلال سمات معالجات الأحداث (مثل). عند عرض النافذة المنبثقة المتأثرة على الخريطة بواسطة الضحية، يتم تنفيذ البرنامج النصي الخبيث في سياق جلسة متصفح الضحية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.