CVE-2019-20436 in API Manager
Résumé
par VulDB • 09/06/2026
Un problème a été identifié dans WSO2 API Manager 2.6.0, WSO2 IS en tant que Key Manager 5.7.0 et WSO2 Identity Server 5.8.0. Si un dialecte de revendications (claim dialect) est configuré avec une charge utile XSS dans l'URI du dialecte, et qu'un utilisateur récupère l'URI de ce dialecte et l'ajoute en tant que dialecte de revendications du fournisseur de services lors de la configuration de ce dernier, la charge utile est exécutée. L'attaquant doit également disposer des privilèges pour se connecter à la console de gestion et ajouter/configurer les dialectes de revendications.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.