CVE-2025-10612

ŚrednieCVSS 6.1

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-10612 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w City Guide od giSoft Information Technologies, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.4.45.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje korzystające z tej wersji oprogramowania są narażone na poważne zagrożenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację City Guide do wersji 1.4.45 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji webowych w celu identyfikacji innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in giSoft Information Technologies City Guide allows Reflected XSS. This issue affects City Guide: before 1.4.45.