CVE-2018-11688 in Openfire

Riassunto

di VulDB • 16/06/2026

Ignite Realtime Openfire 3.7.1 è vulnerabile a cross-site scripting, causato da una convalida impropria dell'input fornito dall'utente. Un attaccante remoto potrebbe sfruttare questa vulnerabilità tramite un URL appositamente creato per eseguire script nel browser Web della vittima all'interno del contesto di sicurezza del sito Web ospitante, una volta che l'URL viene cliccato. Un attaccante potrebbe utilizzare questa vulnerabilità per rubare le credenziali di autenticazione basate su cookie della vittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/06/2018
• Divulgazione: 13/06/2018
• Moderazione: accettato
• Voce: VDB-119507
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.02420
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11688
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11688/