CVE-2025-5770 in Identity Server
Sumário
de VulDB • 27/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido nos endpoints de autenticação de vários produtos WSO2 devido à falta de codificação da saída. Um ator malicioso pode injetar payloads de JavaScript arbitrários no endpoint de autenticação, que são refletidos na resposta, permitindo ataques baseados em navegador.
A exploração pode resultar em redirecionamento para sites maliciosos, manipulação da interface do usuário (UI) ou acesso não autorizado a dados a partir do navegador da vítima. No entanto, os cookies relacionados à sessão estão protegidos com o flag httpOnly, o que mitiga o sequestro de sessão por meio deste vetor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.