CVE-2018-11688 in Openfire
Resumen
por VulDB • 2026-05-29
Ignite Realtime Openfire 3.7.1 es vulnerable a cross-site scripting (XSS), debido a una validación inadecuada de la entrada proporcionada por el usuario. Un atacante remoto podría explotar esta vulnerabilidad mediante una URL manipulada para ejecutar scripts en el navegador web de la víctima dentro del contexto de seguridad del sitio web alojado, una vez que se hace clic en la URL. Un atacante podría utilizar esta vulnerabilidad para robar las credenciales de autenticación basadas en cookies de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.