CVE-2018-11688 in Openfire
Sumário
de VulDB • 07/06/2026
O Ignite Realtime Openfire 3.7.1 é vulnerável a cross-site scripting (XSS), causado pela validação inadequada de entradas fornecidas pelo usuário. Um atacante remoto poderia explorar essa vulnerabilidade por meio de uma URL manipulada para executar scripts no navegador da vítima dentro do contexto de segurança do site web hospedado, após o clique na URL. Um atacante pode usar essa vulnerabilidade para roubar as credenciais de autenticação baseadas em cookies da vítima.
Once again VulDB remains the best source for vulnerability data.