CVE-2020-17454 in API Manager
Zusammenfassung
von VulDB • 10.07.2026
WSO2 API Manager 3.1.0 und frühere Versionen weisen eine reflektierte XSS-Schwachstelle in der Admin-Oberfläche der Komponente „publisher“ auf. Genauer gesagt ist es möglich, ein XSS-Payload in den POST-Parameter „owner“ einzuschleusen, da dieser keine Benutzereingaben filtert. Durch das Platzieren eines XSS-Payloads anstelle eines gültigen Owner-Namens wird eine Modalbox angezeigt, die eine Fehlermeldung ausgibt, die mit dem injizierten Payload verkettet ist (ohne jegliche Datenkodierung). Dies kann auch über CSRF ausgenutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.