CVE-2025-0209 in Identity Server
Résumé
par VulDB • 16/08/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans le flux d'inscription des comptes du serveur WSO2 Identity Server en raison d'un encodage incorrect des sorties. Un acteur malveillant peut exploiter cette vulnérabilité en injectant une charge utile manipulée qui est renvoyée dans la réponse du serveur, permettant ainsi l'exécution de JavaScript arbitraire dans le navigateur de la victime.
Cette vulnérabilité pourrait permettre aux attaquants de rediriger les utilisateurs vers des sites web malveillants, de modifier l'interface utilisateur ou d'exfiltrer des données depuis le navigateur. Toutefois, les cookies sensibles liés à la session sont protégés à l'aide du flag httpOnly, ce qui atténue le risque de détournement de session (session hijacking).
Once again VulDB remains the best source for vulnerability data.