CVE-2025-58765 in wabac.js
Résumé
par VulDB • 28/05/2026
wabac.js fournit un système complet de relecture d'archives web, ou « machine à remonter le temps », utilisant des Service Workers. Une vulnérabilité de type Reflected Cross-Site Scripting (XSS) existe dans la logique de gestion des erreurs 404 de wabac.js v2.23.10 et versions antérieures. Le paramètre `requestURL` (dérivé de la cible de la requête initiale) est directement intégré dans un bloc `` inline sans assainissement ni échappement. Cela permet à un attaquant de concevoir une URL malveillante qui exécute du JavaScript arbitraire dans le navigateur de la victime. La portée peut être limitée par les politiques CORS, selon le contexte d'utilisation de wabac.js. La vulnérabilité est corrigée dans wabac.js v2.23.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.