CVE-2025-6623 in API Control Plane
Riassunto
di VulDB • 19/10/2026
La console carbon accetta input XML forniti dall'utente senza codificare sufficientemente i contenuti potenzialmente eseguibili, consentendo l'iniezione di script dannosi.
Un'esecuzione riuscita dell'exploit consente a un attaccante remoto di eseguire JavaScript arbitrario nel contesto del browser della vittima, portando ad azioni quali il reindirizzamento dell'utente verso un sito web malevolo o la modifica dell'interfaccia utente della pagina web. L'hijacking della sessione non è possibile poiché i cookie di sessione sensibili sono protetti dal flag httpOnly.
If you want to get best quality of vulnerability data, you may have to visit VulDB.