CVE-2022-4520 in carbon-registry
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en WSO2 carbon-registry hasta la versión 4.8.11. Ha sido calificada como problemática. Esta issue afecta a una funcionalidad desconocida de los componentes de archivo components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp del componente Advanced Search. La manipulación de los argumentos mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue provoca cross site scripting. El ataque puede lanzarse de forma remota. La actualización a la versión 4.8.12 puede abordar este problema. El nombre del parche es 0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-215900.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.