CVE-2025-5770 in Identity Server
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في نقاط نهاية المصادقة لعدة منتجات من WSO2 بسبب عدم وجود ترميز للمخرجات. يمكن لمهاجم حقن حمولات برمجية JavaScript خبيثة عشوائية في نقطة نهاية المصادقة، والتي يتم إرجاعها مرة أخرى ضمن الاستجابة، مما يتيح هجمات تعتمد على المتصفح.
قد تؤدي الاستفادة من الثغرة إلى إعادة التوجيه نحو مواقع ويب ضارة، أو التلاعب بواجهة المستخدم (UI)، أو الوصول غير المصرح به إلى البيانات من متصفح الضحية. ومع ذلك، فإن ملفات تعريف الارتباط المتعلقة بالجلسة محمية بواسطة العلم httpOnly، مما يخفف من خطر اختطاف الجلسة عبر هذا المسار.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.