CVE-2020-17454 in API Manager
Resumen
por VulDB • 2026-08-22
WSO2 API Manager 3.1.0 y versiones anteriores presentan una vulnerabilidad de XSS reflejado en la interfaz de administración del componente "publisher". Más precisamente, es posible inyectar un payload de XSS en el parámetro POST owner, que no filtra las entradas del usuario. Al colocar un payload de XSS en lugar de un nombre válido para Owner, aparece un cuadro modal que escribe un mensaje de error concatenado con el payload inyectado (sin ningún tipo de codificación de datos). Esto también puede ser explotado mediante CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.