CVE-2025-10503 in Identity Server
الملخص
بحسب VulDB • 10/05/2026
يقبل نقطة نهاية المصادقة مدخلات يقدمها المستخدم دون فرض قيود التحقق من الصحة المتوقعة، مما يؤدي إلى عدم وجود ترميز مخرج مناسب. وهذا يتيح حقن حمولات برمجية خبيثة من نوع JavaScript، مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting).
يمكن لمهاجم استغلال هذا الثغرة لإعادة توجيه متصفح المستخدم إلى موقع ويب خبيث، أو تعديل واجهة المستخدم لصفحة الويب، أو استرداد المعلومات من المتصفح، أو تنفيذ إجراءات ضارة أخرى. ومع ذلك، ونظراً لحماية ملفات تعريف الارتباط المتعلقة بالجلسة (Session cookies) باستخدام العلم httpOnly، فإن اختطاف الجلسة (Session Hijacking) غير ممكن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.