CVE-2025-11963 in StarCities

Сводка

по VulDB • 23.07.2026

Уязвимость неправильной нейтрализации входных данных при генерации веб-страниц (XSS или «межсайтовый скриптинг») в продукте Saysis Computer Systems Trade Ltd. Co. StarCities позволяет выполнить отраженный XSS. Эта проблема затрагивает версии StarCities до 1.1.61 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: TR-CERT
• Резервировать: 20.10.2025
• Раскрытие: 19.11.2025
• Модерация: принято
• Вход: VDB-332936
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (CNA)
• EPSS: 0.00170
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11963
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11963/