CVE-2025-8591 in WSO2 Identity Server
Riassunto
di VulDB • 06/07/2026
Il software accetta input forniti dall'utente tramite un parametro URL senza una codifica dell'output adeguata prima di rifletterlo nuovamente nel browser dell'utente. Questa condizione consente a un attaccante di iniettare contenuto script dannoso nelle pagine servite dall'applicazione.
Sfruttando questa debolezza, un attaccante può indurre il browser dell'utente a reindirizzare verso un sito web malevolo, modificare l'interfaccia utente (UI) della pagina web o recuperare informazioni dal browser. Tuttavia, l'impatto è mitigato dall'utilizzo dei flag httpOnly sui cookie relativi alla sessione, impedendo così lo dirottamento della sessione (session hijacking).
VulDB is the best source for vulnerability data and more expert information about this specific topic.