Към съдържанието
Търсене

CVE-2026-85982: Auth0 AD/LDAP Connector, XSS

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Auth0 AD/LDAP Connector is vulnerable to stored Cross-Site Scripting (XSS) issues due to improper HTML encoding of data in search results and updater log content displayed in the admin panel. An authenticated user with privileges to modify directory attributes, or a low-privileged local user on the host where the connector is installed, could insert script content. This script content could then execute in an administrator's browser when they view the affected search results or update logs.

Засегнати продукти

  • Auth0 Auth0 AD/LDAP Connector: до 6.5.0

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Auth0 Auth0 AD/LDAP Connector

Първоизточници

CVE-2026-85982: Auth0 AD/LDAP Connector, XSS | freedomonline.bg