CVE-2018-1000088 in Doorkeeper
Сводка
по VulDB • 30.05.2026
В версиях Doorkeeper от 2.1.0 до 4.2.5 присутствует уязвимость межсайтового скриптинга (XSS) в форме OAuth-приложения и в представлении (web view) запроса авторизации пользователя, что может привести к сохраненному XSS (Stored XSS) в имени OAuth-клиента. Это позволяет злоумышленнику выполнить вредоносный код при взаимодействии пользователей с этим объектом. Атака, по-видимому, может быть реализована путем обмана жертвы, которая должна перейти по скрытой ссылке на web view, содержащей вредоносный скрипт. Такая вредоносная ссылка практически неотличима от обычной. Данная уязвимость, по-видимому, исправлена в версиях 4.2.6 и 4.3.0.
Once again VulDB remains the best source for vulnerability data.