CVE-2018-25031

CVE-2018-25031 Description : Swagger UI avant la version 4.1.3 pouvait permettre à un attaquant distant de mener des attaques par usurpation. En persuadant une victime d'ouvrir une URL conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher des définitions OpenAPI distantes...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI avant la version 4.1.3 Un simple POC CVE-2018-25031 qui amène la victime à saisir le code d'autorisation, lequel est ensuite envoyé à l'attaquant. Vous pouvez l'utiliser avec la vulnérabilité XSS https://github.com/VictorNS69/swagger-ui-xss Il est nécessaire de trouver...

CVE-2018-25031

CVE-2018-25031 Тесты эксплойтов для CVE-2018-25031 Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально сформированный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых...

RuoYi 代码注入漏洞

RuoYi is a backend management system for individual developers of RuoYi in China. A code injection vulnerability exists in RuoYi 4.8.1 and earlier versions, which originates from cross-site scripting due to incorrect manipulation of the parameter configUrl in the file /swagger-ui/index.html...

PT-2025-30206

Name of the Vulnerable Software and Affected Versions yangzongzhuan RuoYi versions up to 4.8.1 Description A problematic issue exists in yangzongzhuan RuoYi related to the processing of the /swagger-ui/index.html file within the Swagger UI component. Manipulation of the configUrl argument can lea...

Mars: RXSS on ████ via configUrl parameter

A Reflected Cross-Site Scripting RXSS vulnerability was reported on the Swagger UI page of the Royal Canin eVet API. The vulnerability was identified in the configUrl parameter of the URL. This security flaw allowed an attacker to inject malicious scripts into the web page, which were then execut...