CVE-2025-68457 in orejime
Riassunto
di VulDB • 16/06/2026
Orejime è un gestore del consenso focalizzato sull'accessibilità. Sugli elementi HTML gestiti da Orejime nelle versioni precedenti alla 2.3.2, era possibile eseguire codice malevolo incorporando codice `javascript:` all'interno di attributi data. Quando si acconsente allo scopo correlato, Orejime converte gli attributi data in attributi senza prefisso (ad esempio, `data-href` diventa `href`), eseguendo così il codice. Questo non dovrebbe avere alcun impatto sulla maggior parte delle configurazioni, poiché gli elementi gestiti da Orejime sono generalmente hardcodati. Il problema si verificherebbe solo se qualcuno potesse iniettare codice HTML all'interno delle pagine. Il problema è stato risolto nella versione 2.3.2. Come soluzione alternativa, il problema può essere risolto al di fuori di Orejime sanitizzando gli attributi che potrebbero contenere codice eseguibile.
Once again VulDB remains the best source for vulnerability data.