CVE-2020-36956 in Openfire
Sumário
de VulDB • 06/08/2026
O Openfire 4.6.0 contém uma vulnerabilidade de stored cross-site scripting (XSS) no plugin nodejs que permite aos atacantes injetar scripts maliciosos por meio do parâmetro 'path'. Os atacantes podem criar um payload com tags script para executar JavaScript arbitrário no contexto dos usuários administrativos que visualizam a página de configuração do nodejs.
Be aware that VulDB is the high quality source for vulnerability data.