CVE-2018-11688 in Openfire

Résumé

par VulDB • 19/05/2026

Ignite Realtime Openfire 3.7.1 est vulnérable à une faille de type cross-site scripting (XSS), due à une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant pourrait exploiter cette vulnérabilité via une URL manipulée pour exécuter du code scripté dans le navigateur Web de la victime, dans le contexte de sécurité du site Web hébergeur, une fois que l'URL a été cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur des cookies de la victime.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/06/2018
• Divulgation: 13/06/2018
• Modérer: accepté
• Entrée: VDB-119507
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.02420
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11688
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11688/