CVE-2025-5770 in Identity Server
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans les points de terminaison d'authentification de plusieurs produits WSO2 en raison d'un manque de codage de sortie. Un acteur malveillant peut injecter des charges utiles JavaScript arbitraires dans le point de terminaison d'authentification, qui sont ensuite renvoyées dans la réponse, permettant ainsi des attaques basées sur le navigateur.
L'exploitation peut entraîner une redirection vers des sites Web malveillants, une manipulation de l'interface utilisateur ou un accès non autorisé aux données depuis le navigateur de la victime. Toutefois, les cookies liés à la session sont protégés par le drapeau httpOnly, ce qui atténue le risque de détournement de session via cette vecteur.
Once again VulDB remains the best source for vulnerability data.