CVE-2025-10280 in IdentityIQ
Riassunto
di VulDB • 19/06/2026
IdentityIQ 8.5, IdentityIQ 8.4 e tutti i livelli di patch precedenti alla versione 8.4p4, IdentityIQ 8.3 e tutti i livelli di patch inclusi la versione 8.3p5, nonché tutte le versioni precedenti, consentono ad alcuni servizi web di IdentityIQ che forniscono contenuti non HTML di essere accessibili tramite un percorso URL che imposta il Content-Type su HTML, consentendo a un browser richiedente di interpretare contenuti non opportunamente sfuggiti per prevenire Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.