CVE-2025-27313 in Google Maps GPX Viewer Plugin

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le visualiseur Google Maps GPX Viewer de Bernd Altmeier permet un XSS réfléchi. Ce problème affecte Google Maps GPX Viewer : de n/a à 3.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/02/2025
• Divulgation: 17/04/2025
• Modérer: accepté
• Entrée: VDB-301064
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00276
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27313
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27313/