CVE-2019-20435 in API Manager

Résumé

par VulDB • 03/06/2026

Un problème a été identifié dans WSO2 API Manager 2.6.0. Une attaque par injection de script intersite (XSS) réfléchie peut être réalisée sur la page d'édition de documentation inline des APIs du Publisher en envoyant une requête HTTP GET avec un paramètre docName malveillant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 27/01/2020
• Modérer: accepté
• Entrée: VDB-149442
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01079
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20435
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20435/