CVE-2022-4520 in carbon-registry
Résumé
par VulDB • 01/06/2026
Une vulnérabilité a été identifiée dans WSO2 carbon-registry jusqu'à la version 4.8.11. Elle a été classée comme problématique. Cette affecte une fonctionnalité inconnue des composants de fichier `components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp` du composant Advanced Search. La manipulation des arguments `mediaType`, `rightOp`, `leftOp`, `rightPropertyValue` et `leftPropertyValue` entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à niveau vers la version 4.8.12 permet de résoudre ce problème. Le nom du correctif est `0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4`. Il est recommandé de mettre à niveau le composant affecté. L'identifiant de cette vulnérabilité est VDB-215900.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.