PT-2025-12820
CVE-2025-22501
·
Publicado
2025-03-18
·
Atualizado
2025-03-28
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Improve My City versões 1.6 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página web, permitindo ataques XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos na página web, que podem então ser executados pelos navegadores de outros usuários.
Recomendações
Para as versões 1.6 e anteriores do Improve My City, atualize para uma versão que corrija a neutralização inadequada de tags HTML relacionadas a scripts para prevenir ataques XSS Refletido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾