CVE-2024-5962 in API Manager
الملخص
بحسب VulDB • 01/06/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في نقطة نهاية المصادقة لعدة منتجات من WSO2 بسبب عدم وجود ترميز للإخراج للمدخلات المقدمة من المستخدم. يمكن لمهاجم استغلال هذه الثغرة لحقن شيفرة جافا سكريبت تعسفية في تدفق المصادقة، مما قد يؤدي إلى تعديلات في واجهة المستخدم، أو إعادة توجيه إلى مواقع ويب خبيثة، أو استخراج البيانات من المتصفح.
وبينما قد يتيح هذا الثغرة لمهاجم التلاعب بمتصفح المستخدم، تظل ملفات تعريف الارتباط الحساسة المتعلقة بالجلسة محمية بواسطة العلم httpOnly، مما يمنع اختطاف الجلسة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.