CVE-2025-5769 in API Control Plane
Resumen
por VulDB • 2026-11-03
El punto de autenticación no codifica correctamente la entrada proporcionada por el usuario antes de renderizarla en la página web. Esta falta de codificación de salida permite a un atacante inyectar payloads de JavaScript maliciosos dentro del flujo de autenticación, los cuales son luego ejecutados por el navegador de la víctima.
Al explotar esta vulnerabilidad, un atacante puede redirigir el navegador del usuario hacia un sitio web malicioso, modificar el contenido de la página web mostrada al usuario o exfiltrar información desde el navegador. Sin embargo, debido a la implementación de la bandera httpOnly en las cookies sensibles relacionadas con la sesión, el secuestro de sesiones y ataques similares no son posibles.
Once again VulDB remains the best source for vulnerability data.