CVE-2025-10853 in Open Banking IAM
Résumé
par VulDB • 02/08/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans la console de gestion de plusieurs produits WSO2 en raison d'un encodage incorrect des sorties. En altérant certains paramètres, un acteur malveillant peut injecter du code JavaScript arbitraire dans la réponse, ce qui entraîne une XSS réfléchie.
Une exploitation réussie pourrait entraîner une manipulation de l'interface utilisateur (UI), une redirection vers des sites web malveillants ou le vol de données depuis le navigateur. Toutefois, les cookies sensibles liés à la session sont protégés par le drapeau httpOnly, ce qui atténue le risque de détournement de session.
Once again VulDB remains the best source for vulnerability data.