markartamonov/opennebula-cve-2025-56537Exploit de XSS almacenado para OpenNebula 6.10.0.1 mediante un payload manipulado en el parámetro de plantilla de red virtual. Incluye PoC y guía de corrección para actualizar a la versión 7.0.
Título del Exploit : OpenNebula 6.10.0.1 - XSS Almacenado (Cross-site Scripting) en plantilla de red virtual
Autor del Exploit : Mark Artamonov
Página del Proveedor : https://opennebula.io/
Versión Probada : OpenNebula 6.10.0.1
Versiones Afectadas : OpenNebula < 7.0
Componente Afectado : opennebula-sunstone
ID de CVE : CVE-2025-56537
Una vulnerabilidad de cross-site scripting (XSS) almacenado en opennebula v6.10.0.1 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de plantilla de red virtual.
<image src =q onerror=prompt(8)>
Actualice a OpenNebula >=7.0.