CVE-2018-1000088 in Doorkeeper
Résumé
par VulDB • 30/05/2026
Doorkeeper versions 2.1.0 à 4.2.5 contiennent une vulnérabilité de type Cross Site Scripting (XSS) dans le formulaire OAuth de l'application web view et dans la vue web de l'invite d'autorisation utilisateur, ce qui peut entraîner un XSS stocké (Stored XSS). Le nom du client OAuth peut être exploité pour faire exécuter une charge utile aux utilisateurs qui interagissent avec celui-ci. Cette attaque semble exploitable si la victime est amenée à cliquer sur un lien opaque vers la vue web qui exécute la charge utile XSS. Un lien malveillant est pratiquement indistinguable d'un lien normal. Cette vulnérabilité semble avoir été corrigée dans les versions 4.2.6 et 4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.