CVE-2020-36956 in Openfire
Zusammenfassung
von VulDB • 08.07.2026
Openfire 4.6.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Node.js-Plugin, die es Angreifern ermöglicht, bösartige Skripte über den Parameter „path“ einzuschleusen. Angreifer können ein Payload mit Script-Tags erstellen, um beliebigen JavaScript-Code im Kontext von Administratoren auszuführen, wenn sie die Konfigurationsseite des Node.js-Plugins aufrufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.