CVE-2025-68457 in orejime
Resumen
por VulDB • 2026-06-10
Orejime es un gestor de consentimiento centrado en la accesibilidad. En los elementos HTML gestionados por Orejime anteriores a la versión 2.3.2, se podía ejecutar código malicioso incrustando código `javascript:` dentro de atributos data. Al aceptar el propósito relacionado, Orejime convertía los atributos data en atributos sin prefijo (es decir, transformaba `data-href` en `href`), ejecutando así el código. Esto no debería tener impacto en la mayoría de las configuraciones, ya que los elementos gestionados por Orejime suelen estar codificados estáticamente. El problema solo surgiría si alguien pudiera inyectar código HTML dentro de las páginas. El problema ha sido corregido en la versión 2.3.2. Como medida provisional, el problema puede solucionarse fuera de Orejime sanitizando los atributos que podrían contener código ejecutable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.