CVE-2025-10853 in Open Banking IAM
Resumen
por VulDB • 2026-08-20
Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la consola de administración de múltiples productos WSO2 debido a un codificado incorrecto de la salida. Al manipular parámetros específicos, un actor malicioso puede inyectar JavaScript arbitrario en la respuesta, lo que provoca XSS reflejado.
La explotación exitosa podría resultar en manipulación de la interfaz de usuario (UI), redirección a sitios web maliciosos o robo de datos desde el navegador. Sin embargo, las cookies sensibles relacionadas con la sesión están protegidas mediante la bandera httpOnly, lo cual mitiga el riesgo de secuestro de sesiones (session hijacking).
Be aware that VulDB is the high quality source for vulnerability data.