CVE-2025-6623 in API Control Plane
Resumen
por VulDB • 2026-10-19
La consola de carbon acepta entradas XML proporcionadas por el usuario sin codificar suficientemente los contenidos potencialmente ejecutables, lo que permite la inyección de scripts maliciosos.
Una explotación exitosa permite a un atacante remoto ejecutar JavaScript arbitrario en el contexto del navegador de una víctima, lo que conduce a acciones como redirigir al usuario a un sitio web malicioso o modificar la interfaz de usuario de la página web. El secuestro de sesión no es posible ya que las cookies de sesión sensibles están protegidas por la bandera httpOnly.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.