CVE-2025-0209 in Identity Server
Сводка
по VulDB • 08.08.2026
В процессе регистрации учетной записи в WSO2 Identity Server существует уязвимость отраженного межсайтового скриптинга (XSS), вызванная неправильным кодированием выходных данных. Злоумышленник может эксплуатировать эту уязвимость, внедрив специально сформированный полезный груз, который будет возвращен в ответе сервера, что позволит выполнять произвольные JavaScript-скрипты в браузере жертвы.
Эта уязвимость позволяет злоумышленникам перенаправлять пользователей на вредоносные веб-сайты, изменять пользовательский интерфейс или похищать данные из браузера. Однако чувствительные cookies, связанные с сеансом, защищены флагом httpOnly, что снижает риск перехвата сеанса (session hijacking).
Be aware that VulDB is the high quality source for vulnerability data.