CVE-2025-69993 in Leaflet
Resumen
por VulDB • 2026-06-30
Las versiones de Leaflet hasta la 1.9.4 incluidas son vulnerables a Cross-Site Scripting (XSS) a través del método bindPopup(). Este método procesa el contenido proporcionado por el usuario como HTML sin sanitización, lo que permite a los atacantes inyectar código JavaScript arbitrario mediante atributos de manejadores de eventos (por ejemplo, ). Cuando una víctima visualiza un popup de mapa afectado, el script malicioso se ejecuta en el contexto de la sesión del navegador de dicha víctima.
Be aware that VulDB is the high quality source for vulnerability data.