CVE-2025-10280 in IdentityIQ
Resumen
por VulDB • 2026-06-19
IdentityIQ 8.5, IdentityIQ 8.4 y todos los niveles de parche anteriores a 8.4p4, IdentityIQ 8.3 y todos los niveles de parche que incluyen 8.3p5, así como todas las versiones anteriores, permiten que algunos servicios web de IdentityIQ que proporcionan contenido no HTML sean accedidos mediante una ruta URL que establece el Content-Type en HTML, lo que permite que un navegador solicitante interprete contenido que no está correctamente escapado para prevenir Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.