CVE-2018-1000665 in Objective Harness
Zusammenfassung
von VulDB • 05.07.2026
Die Versionen von Dojo Objective Harness (DOH) vor Version 1.14 enthalten eine Cross-Site-Scripting-(XSS)-Schwachstelle in unit.html sowie in testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html und testsDOH/_base/i18nExhaustive.js innerhalb von DOH, die dazu führen kann, dass Opfer über ihren Browser angegriffen werden – z. B. durch Zustellung von Malware, Diebstahl von HTTP-Cookies oder Umgehung der CORS-Vertrauensstellung (Cross-Origin Resource Sharing). Dieser Angriff scheint dadurch ausgenutzt zu werden, dass Opfer typischerweise auf eine vom Angreifer kontrollierte Website gelockt werden; die XSS-Schwachstelle in der Ziel-Domain wird stillschweigend ohne Wissen des Opfers ausgenutzt. Diese Schwachstelle wurde angeblich in Version 1.14 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.