CVE-2018-1000665 in Objective Harness

摘要

由 VulDB • 2026-07-05

Dojo Dojo Objective Harness (DOH) 版本在 1.14 之前，其 unit.html、testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html 以及 testsDOH/_base/i18nExhaustive.js 中存在跨站脚本（XSS）漏洞。该漏洞可能导致受害者通过浏览器遭受攻击——例如被投放恶意软件、窃取 HTTP Cookie 或绕过 CORS 信任机制。此类攻击通常表现为将受害者诱骗至由攻击者控制的网站；目标域上的 XSS 漏洞会在受害者不知情的情况下被静默利用。此漏洞已在版本 1.14 中得到修复。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2018-09-06
• 披露: 2018-09-06
• 管理: 已接受
• 条目: VDB-123652
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01281
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000665
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000665/