CVE-2025-10853 in Open Banking IAM
الملخص
بحسب VulDB • 01/08/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في وحدة إدارة المنتجات المتعددة من WSO2 بسبب عدم كفاية ترميز المخرجات. ومن خلال العبث بمعلمات محددة، يمكن لمهاجم خبيث حقن شيفرات JavaScript تعسفية ضمن الاستجابة، مما يؤدي إلى حدوث ثغرة XSS منعكسة.
قد تؤدي الاستفادة الناجحة من هذه الثغرة إلى التلاعب بواجهة المستخدم (UI)، أو إعادة توجيه المتصفح نحو مواقع ويب ضارة، أو سرقة البيانات من داخل بيئة المتصفح. ومع ذلك، فإن ملفات تعريف الارتباط الحساسة المرتبطة بالجلسات محمية بواسطة العلم httpOnly، مما يخفف من خطر اختطاف الجلسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.