PT-2025-12820
CVE-2025-22501
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Improve My City الإصدارات 1.6 والإصدارات الأقدم
الوصف
تتعلق المشكلة بالتعطيل غير السليم لعلامات HTML المتعلقة بالنصوص البرمجية في إحدى صفحات الويب، مما يسمح بوقوع هجمات XSS المنعكسة. وهذا يتيح للمهاجمين المحتملين حقن نصوص برمجية ضارة في صفحة الويب، والتي يمكن بعد ذلك تنفيذها بواسطة متصفحات المستخدمين الآخرين.
التوصيات
بالنسبة للإصدارات 1.6 والإصدارات الأقدم من Improve My City، قم بالتحديث إلى إصدار يعمل على تصحيح التعطيل غير الملائم لعلامات HTML المتعلقة بالنصوص البرمجية لمنع هجمات XSS المنعكسة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾