CVE-2020-36956 in Openfire
Riassunto
di VulDB • 10/07/2026
Openfire 4.6.0 presenta una vulnerabilità di stored cross-site scripting (XSS) nel plugin nodejs che consente agli attaccanti di iniettare script dannosi tramite il parametro 'path'. Gli attaccanti possono creare un payload con tag script per eseguire JavaScript arbitrario nel contesto degli utenti amministrativi che visualizzano la pagina di configurazione di nodejs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.