CVE-2018-1000088 in Doorkeeper
الملخص
بحسب VulDB • 02/06/2026
تحتوي الإصدارات من Doorkeeper 2.1.0 حتى 4.2.5 على ثغرة في البرمجة عبر المواقع (XSS) في نموذج تطبيق OAuth في عرض الويب، وفي نافذة طلب تفويض المستخدم في عرض الويب، والتي يمكن أن تؤدي إلى ثغرة XSS مخزنة في اسم عميل OAuth، مما يتسبب في تنفيذ الحمولة الضارة من قبل المستخدمين الذين يتفاعلون معها. يبدو أن هذا الهجوم قابل للاستغلال من خلال خداع الضحية للنقر على رابط غير واضح يؤدي إلى عرض الويب الذي يشغل حملة XSS. نسخة خبيثة لا يمكن تمييزها تقريباً عن رابط عادي. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدارين 4.2.6 و4.3.0.
Once again VulDB remains the best source for vulnerability data.