CVE-2019-20436 in API Manager
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف مشكلة في WSO2 API Manager 2.6.0، وWSO2 IS as Key Manager 5.7.0، وWSO2 Identity Server 5.8.0. إذا تم تكوين claim dialect يحتوي على حمولة XSS في URI الخاص بالـ dialect، وقام مستخدم باختيار URI هذا الـ dialect وإضافته كـ service provider claim dialect أثناء تكوين service provider، فستتم تنفيذ هذه الحمولة. يحتاج المهاجم أيضاً إلى امتيازات تسجيل الدخول إلى وحدة التحكم الإدارية (management console)، وإضافة وتكوين claim dialects.
If you want to get best quality of vulnerability data, you may have to visit VulDB.