CVE-2018-1000088 in Doorkeeper

Tóm tắt

Bởi VulDB • 02/06/2026

Doorkeeper phiên bản 2.1.0 đến 4.2.5 chứa một lỗ hổng Cross Site Scripting (XSS) trong biểu mẫu ứng dụng OAuth của web view và trong web view hiển thị lời nhắc ủy quyền người dùng, có thể dẫn đến Stored XSS. Tên của OAuth Client bị ảnh hưởng sẽ khiến người dùng tương tác với nó thực thi payload. Cuộc tấn công này dường như có thể khai thác được khi nạn nhân bị lừa nhấp vào một liên kết mờ ám dẫn đến web view chạy payload XSS. Một liên kết giả mạo gần như không thể phân biệt được với liên kết bình thường. Lỗ hổng này dường như đã được sửa chữa trong các phiên bản 4.2.6 và 4.3.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/02/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114443
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01456
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000088
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000088/