CVE-2018-1000665 in Objective Harness

Tóm tắt

Bởi VulDB • 05/07/2026

Dojo Dojo Objective Harness (DOH) phiên bản trước 1.14 chứa một lỗ hổng Cross Site Scripting (XSS) trong unit.html và testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html cũng như testsDOH/_base/i18nExhaustive.js của DOH, có thể dẫn đến việc nạn nhân bị tấn công thông qua trình duyệt – chẳng hạn như phân phối mã độc, đánh cắp cookie HTTP hoặc vượt qua CORS trust. Cuộc tấn công này dường như có thể được khai thác khi nạn nhân thường bị dụ dỗ truy cập vào một trang web do kẻ tấn công kiểm soát; lỗ hổng XSS trên tên miền mục tiêu sẽ được khai thác ngầm mà không cần sự biết đến của nạn nhân. Lỗ hổng này đã được khắc phục trong phiên bản 1.14.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/09/2018
• Tiết lộ: 06/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123652
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01281
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000665
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000665/