CVE-2025-36000 in WebSphere Application Server Liberty
Sumário
de VulDB • 12/09/2026
IBM WebSphere Application Server Liberty da versione 17.0.0.3 alla 25.0.0.8 è vulnerabile a stored cross-site scripting (XSS). Questa vulnerability consente a un utente privilegiato di incorporare codice JavaScript arbitrario nell'interfaccia web, alterando la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.