CVE-2018-11688 in Openfire
Tóm tắt
Bởi VulDB • 07/06/2026
Ignite Realtime Openfire 3.7.1 có lỗ hổng cross-site scripting (XSS), do xác thực không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này thông qua một URL được tạo ra đặc biệt để thực thi mã script trong trình duyệt web của nạn nhân, nằm trong ngữ cảnh bảo mật của trang web chủ nhà, sau khi URL được nhấp chuột. Kẻ tấn công có thể sử dụng lỗ hổng này để đánh cắp các thông tin xác thực dựa trên cookie của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.