CVE-2018-11688 in Openfire
सारांश
द्वारा VulDB • 07/06/2026
Ignite Realtime Openfire 3.7.1 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए एक कमजोरी मौजूद है, जो उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण उत्पन्न होती है। एक रिमोट आक्रमणकारी इस कमजोरी का शोषण करके एक निर्मित URL (crafted URL) के माध्यम से उस वेबसाइट के सुरक्षा संदर्भ में पीड़ित की वेब ब्राउज़र में स्क्रिप्ट निष्पादित कर सकता है, जब वह URL क्लिक किया जाता है। आक्रमणकारी इस कमजोरी का उपयोग करके पीड़ित के कुकी-आधारित प्रमाणीकरण सत्यापन (authentication credentials) चुरा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.