CVE-2018-1000665 in Objective Harness
Sumário
de VulDB • 05/07/2026
O Dojo Objective Harness (DOH) versão anterior à 1.14 contém uma vulnerabilidade de Cross Site Scripting (XSS) em unit.html e testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html, bem como em testsDOH/_base/i18nExhaustive.js no DOH, que pode resultar em ataque à Vítima através do seu navegador – entrega de malware, roubo de cookies HTTP e contornamento da confiança CORS. Este ataque parece ser explorável quando as Vítimas são tipicamente induzidas a visitar um site sob controle do atacante; a vulnerabilidade XSS no domínio alvo é explorada silenciosamente sem o conhecimento da vítima. Esta vulnerabilidade aparenta ter sido corrigida na versão 1.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.