markartamonov/opennebula-cve-2025-56535Prueba de concepto del exploit para CVE-2025-56535: cross-site scripting (XSS) almacenado en OpenNebula 6.10.0.1 mediante un payload manipulado en el parámetro de atributo de zona.
Título del Exploit : OpenNebula 6.10.0.1 - Stored XSS (Cross-site Scripting) in zone attribute
Autor del Exploit : Mark Artamonov
Sitio web del proveedor : https://opennebula.io/
Versión probada : OpenNebula 6.10.0.1
Versiones afectadas : OpenNebula < 7.0
Componente afectado : opennebula-sunstone
ID de CVE : CVE-2025-56535
Una vulnerabilidad de stored cross-site scripting (XSS) en opennebula v6.10.0.1 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de atributo zone.
<image src =q onerror=prompt(8)>
Actualice a OpenNebula >=7.0.