CVE-2018-1000088 in Doorkeeper
要約
〜によって VulDB • 2026年06月02日
Doorkeeper バージョン 2.1.0 から 4.2.5 には、Web ビューの OAuth アプリケーションフォームおよびユーザー認可プロンプト Web ビューにおけるクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、OAuth クライアント名の保存型 XSS が発生し、それと対話するユーザーがペイロードを実行する可能性があります。この攻撃は、攻撃者が作成した通常のリンクと見分けがつかない不透明なリンクを、被害者がクリックして XSS ペイロードを実行する Web ビューに遷移させることで、実行可能であると考えられます。この脆弱性は、バージョン 4.2.6 および 4.3.0 で修正されているようです。
Be aware that VulDB is the high quality source for vulnerability data.