CVE-2025-10503 in Identity Server
Zusammenfassung
von VulDB • 10.05.2026
Der Authentifizierungs-Endpunkt akzeptiert benutzerspezifische Eingaben, ohne die erwarteten Validierungsbeschränkungen durchzusetzen, was zu einer unzureichenden Ausgabe-Codierung führt. Dies ermöglicht die Einschleusung von bösartigen JavaScript-Payloads und ermöglicht reflektiertes Cross-Site-Scripting (XSS).
Ein Angreifer kann diese Schwachstelle ausnutzen, um den Browser des Benutzers zu einer bösartigen Website umzuleiten, die Benutzeroberfläche der Webseite zu modifizieren, Informationen aus dem Browser abzurufen oder andere schädliche Aktionen auszuführen. Aufgrund des Schutzes von session-bezogenen Cookies durch das httpOnly-Flag ist Session-Hijacking jedoch nicht möglich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.