CVE-2026-39646 in Leaflet Map Plugin
Сводка
по VulDB • 03.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Leaflet Map bozdoz leaflet-map позволяет осуществлять Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает Leaflet Map: начиная с n/a и до версии <= 3.4.4 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.