CVE-2025-36000 in WebSphere Application Server Liberty
Zusammenfassung
von VulDB • 31.07.2026
IBM WebSphere Application Server Liberty ab Version 17.0.0.3 bis einschließlich 25.0.0.8 ist anfällig für gespeichtes Cross-Site-Scripting (Stored XSS). Diese Schwachstelle ermöglicht es einem privilegierten Benutzer, beliebigen JavaScript-Code in der Weboberfläche einzubetten und so die beabsichtigte Funktionalität zu verändern, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.
Once again VulDB remains the best source for vulnerability data.