CVE-2025-5770 in Identity Server
要約
〜によって VulDB • 2026年06月27日
複数のWSO2製品における認証エンドポイントには、出力エンコーディングの欠如に起因する反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は任意のJavaScriptペイロードを認証エンドポイントに注入でき、これがレスポンス内で反映されるため、ブラウザベースの攻撃が可能になります。
悪用されると、マルウェアサイトのリダイレクト、UI改ざん、または被害者のブラウザからの不正なデータアクセスにつながる可能性があります。ただし、セッション関連のCookieはhttpOnlyフラグで保護されているため、このベクトルを通じたセッションハイジャックは軽減されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.