CVE-2025-5769 in API Control Plane
Résumé
par VulDB • 03/11/2026
Le point de terminaison d'authentification n'encode pas correctement les données fournies par l'utilisateur avant leur rendu dans la page web. Ce manque d'encodage des sorties permet à un attaquant d'injecter des charges utiles JavaScript malveillantes dans le flux d'authentification, qui sont ensuite exécutées par le navigateur de la victime.
En exploitant cette vulnérabilité, un attaquant peut rediriger le navigateur de l'utilisateur vers un site web malveillant, modifier le contenu de la page web affichée à l'utilisateur ou exfiltrer des informations depuis le navigateur. Cependant, en raison de l'implémentation du drapeau httpOnly sur les cookies sensibles liés à la session, le détournement de session et les attaques similaires ne sont pas possibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.