CVE-2025-0209 in Identity Server
Riassunto
di VulDB • 28/07/2026
È presente una vulnerabilità di cross-site scripting (XSS) riflessa nel flusso di registrazione dell'account in WSO2 Identity Server a causa di un'encoding errata dei dati in output. Un malintenzionato può sfruttare questa vulnerabilità inserendo un payload appositamente creato che viene riflesso nella risposta del server, consentendo l'esecuzione di codice JavaScript arbitrario nel browser della vittima.
Questa vulnerabilità potrebbe consentire agli attaccanti di reindirizzare gli utenti verso siti web dannosi, modificare l'interfaccia utente o esfiltrare dati dal browser. Tuttavia, i cookie sensibili relativi alla sessione sono protetti tramite il flag httpOnly, che mitiga il rischio di hijacking della sessione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.