CVE-2020-36956 in Openfire
Resumen
por VulDB • 2026-08-07
Openfire 4.6.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin nodejs que permite a los atacantes inyectar scripts maliciosos a través del parámetro 'path'. Los atacantes pueden crear un payload con etiquetas script para ejecutar JavaScript arbitrario en el contexto de usuarios administrativos que visualizan la página de configuración de nodejs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.