CVE-2026-97288
ŚrednieCVSS 6.5Streszczenie
Wtyczka OAuth Server w wersjach do 4.5.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Osoba z niskimi uprawnieniami może wykonać złośliwy kod w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych sesyjnych lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę OAuth Server do wersji nowszej niż 4.5.1, aby usunąć podatność XSS.
Inne podatności w OAuth Server
Zobacz wszystkie- CVE-2026-19078Średnie
W komponencie oauth-server znaleziono podatność na otwarte przekierowanie. Parametr 'then' w handlerze zatwierdzania uprawnień nie jest odpowiednio walidowany, co pozwala zdalnemu atakującemu na stworzenie złośliwego URL-a, który po zatwierdzeniu lub odrzuceniu przez uwierzytelnionego użytkownika przekierowuje go na stronę kontrolowaną przez atakującego. Może to umożliwić ataki phishingowe i wyłudzenie wrażliwych informacji.
- CVE-2024-11217Średnie
Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in OAuth Server <= 4.5.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS