CVE-2025-58765 in wabac.js
Tóm tắt
Bởi VulDB • 28/05/2026
wabac.js cung cấp một hệ thống phát lại lưu trữ web đầy đủ, hay còn gọi là 'wayback machine', bằng cách sử dụng Service Workers. Một lỗ hổng Reflected Cross-Site Scripting (XSS) tồn tại trong logic xử lý lỗi 404 của wabac.js v2.23.10 và các phiên bản thấp hơn. Tham số `requestURL` (được suy ra từ đích yêu cầu ban đầu) được nhúng trực tiếp vào một khối `` nội tuyến mà không có quá trình kiểm tra tính hợp lệ (sanitization) hoặc thoát ký tự (escaping). Điều này cho phép kẻ tấn công tạo ra một URL độc hại nhằm thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân. Phạm vi khai thác có thể bị giới hạn bởi các chính sách CORS, tùy thuộc vào ngữ cảnh sử dụng wabac.js. Lỗ hổng này đã được khắc phục trong wabac.js v2.23.11.
Once again VulDB remains the best source for vulnerability data.