PT-2025-12820 · Unknown · Improve My City

Publicado 2025-03-25 · Atualizado 2025-03-28 · CVE-2025-22501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Improve My City versões 1.6 e anteriores

Descrição O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página web, permitindo ataques XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos na página web, que podem então ser executados pelos navegadores de outros usuários.

Recomendações Para as versões 1.6 e anteriores do Improve My City, atualize para uma versão que corrija a neutralização inadequada de tags HTML relacionadas a scripts para prevenir ataques XSS Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-22501

Produtos afetados

Improve My City

Referências · 7

• https://patchstack.com/database/Wordpress/Plugin/improve-my-city/vulnerability/wordpress-improve-my-city-plugin-1-6-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/WolfgangSesin/status/1904540438867951851 · Publicação no Twitter
• https://t.me/cvedetector/21446 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/improve-my-city/vulnerability/wordpress-improve-my-city-plugin-1-6-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1905674321202479460 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22501 · Nota de Segurança
• https://t.me/cvetracker/20192 · Publicação no Telegram