CVE-2018-25031

CVE-2018-25031 Test degli exploit per CVE-2018-25031 Swagger UI prima della versione 4.1.3 potrebbe consentire a un utente malintenzionato remoto di condurre attacchi di spoofing. Persuadendo una vittima ad aprire un URL appositamente creato, un attaccante potrebbe sfruttare questa vulnerabilità...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI vor 4.1.3 Ein einfacher POC CVE-2018-25031, der das Opfer dazu bringt, den Autorisierungscode einzugeben, der dann an den Angreifer gesendet wird. Sie können es mit der XSS-Schwachstelle https://github.com/VictorNS69/swagger-ui-xss verwenden. Es ist notwendig, den...

CVE-2018-25031

CVE-2018-25031 Beschreibung: Swagger UI vor 4.1.3 könnte es einem entfernten Angreifer ermöglichen, Spoofing-Angriffe durchzuführen. Indem er ein Opfer dazu überredet, eine manipulierte URL zu öffnen, könnte ein Angreifer diese Schwachstelle ausnutzen, um entfernte OpenAPI-Definitionen anzuzeigen...

RuoYi 代码注入漏洞

RuoYi is a backend management system for individual developers of RuoYi in China. A code injection vulnerability exists in RuoYi 4.8.1 and earlier versions, which originates from cross-site scripting due to incorrect manipulation of the parameter configUrl in the file /swagger-ui/index.html...

PT-2025-30206

Name of the Vulnerable Software and Affected Versions yangzongzhuan RuoYi versions up to 4.8.1 Description A problematic issue exists in yangzongzhuan RuoYi related to the processing of the /swagger-ui/index.html file within the Swagger UI component. Manipulation of the configUrl argument can lea...

Mars: RXSS on ████ via configUrl parameter

A Reflected Cross-Site Scripting RXSS vulnerability was reported on the Swagger UI page of the Royal Canin eVet API. The vulnerability was identified in the configUrl parameter of the URL. This security flaw allowed an attacker to inject malicious scripts into the web page, which were then execut...