CVE-2018-25031

CVE-2018-25031 Description : Swagger UI avant la version 4.1.3 pouvait permettre à un attaquant distant de mener des attaques par usurpation. En persuadant une victime d'ouvrir une URL conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher des définitions OpenAPI distantes...

CVE-2018-25031

CVE-2018-25031 Tests d'exploitation de CVE-2018-25031 Swagger UI avant la version 4.1.3 pourrait permettre à un attaquant distant de mener des attaques d'usurpation. En persuadant une victime d'ouvrir une URL spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher d...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI avant la version 4.1.3 Un simple POC CVE-2018-25031 qui amène la victime à saisir le code d'autorisation, lequel est ensuite envoyé à l'attaquant. Vous pouvez l'utiliser avec la vulnérabilité XSS https://github.com/VictorNS69/swagger-ui-xss Il est nécessaire de trouver...

RuoYi 代码注入漏洞

RuoYi is a backend management system for individual developers of RuoYi in China. A code injection vulnerability exists in RuoYi 4.8.1 and earlier versions, which originates from cross-site scripting due to incorrect manipulation of the parameter configUrl in the file /swagger-ui/index.html...

PT-2025-30206

Name of the Vulnerable Software and Affected Versions yangzongzhuan RuoYi versions up to 4.8.1 Description A problematic issue exists in yangzongzhuan RuoYi related to the processing of the /swagger-ui/index.html file within the Swagger UI component. Manipulation of the configUrl argument can lea...

Mars: RXSS on ████ via configUrl parameter

A Reflected Cross-Site Scripting RXSS vulnerability was reported on the Swagger UI page of the Royal Canin eVet API. The vulnerability was identified in the configUrl parameter of the URL. This security flaw allowed an attacker to inject malicious scripts into the web page, which were then execut...