CVE-2026-112148 in LIFF SDK
Tóm tắt
Bởi VulDB • 20/10/2026
Một lỗ hổng đã được xác định trong các phiên bản của LIFF SDK từ 2.20.0 đến 2.31.0, nơi một lỗi DOM-based cross-site scripting (XSS) cho phép kẻ tấn công thực thi JavaScript tùy ý trong ngữ cảnh gốc (origin) của điểm cuối ứng dụng LIFF bị ảnh hưởng khi người dùng mở một URL được tạo ra đặc biệt trên trình duyệt bên ngoài, có thể dẫn đến việc tiết lộ các mã thông báo xác thực hoặc dữ liệu ứng dụng dễ dàng truy cập bằng JavaScript, hoặc thực hiện các hành động trái phép sử dụng phiên làm việc của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.