CVE-2025-22501

Yüksək

Təsvir

Improve My City Improve My City improve-my-city məhsulunda veb səhifədəki skriptlə bağlı HTML teqlərinin düzgün neytrallaşdırılmaması (Basic XSS) zəifliyi Reflected XSS-ə şərait yaradır. Bu problem Improve My City-nin n/a versiyasından başlayaraq <= 1.6 versiyasına qədər olan hissəsinə təsir edir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulImprove My City
Dərc28 mar 2025
İlk görülmə28 mar 2025
Zəiflik növüCWE-80CWE-80

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Improve My City Improve My Cityv ≤ 1.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-22501 · Improve My City · Dark Radar