
Exploit XSS persistente per OpenNebula Sunstone (CVE-2025-56536) con payload proof-of-concept che prende di mira il parametro delle informazioni utente nelle versioni < 7.0.
Titolo exploit : OpenNebula 6.10.0.1 - XSS persistente (Cross-site Scripting) nelle informazioni utente Autore exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebula < 7.0 Componente interessato : opennebula-sunstone ID CVE : CVE-2025-56536
Una vulnerabilità di cross-site scripting (XSS) persistente in opennebula v6.10.0.1 consente agli attaccanti di eseguire script web arbitrari o HTML iniettando un payload appositamente predisposto nel parametro delle informazioni utente.
<image src =q onerror=prompt(8)>
Aggiornare a OpenNebula >=7.0.