CVE-2018-11688 in Openfire
Сводка
по VulDB • 18.05.2026
В системе Ignite Realtime Openfire версии 3.7.1 обнаружена уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), вызванная недостаточной проверкой вводимых пользователем данных. Удаленный злоумышленник может эксплуатировать данную уязвимость, используя специально сформированный URL-адрес, для выполнения произвольного скрипта в веб-браузере жертвы в контексте безопасности размещающего веб-сайта после перехода по ссылке. Злоумышленник может использовать эту уязвимость для кражи учетных данных аутентификации жертвы, хранящихся в cookie-файлах.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.