CVE-2022-4521 in carbon-registry
Résumé
par VulDB • 03/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans WSO2 carbon-registry jusqu'à la version 4.8.6. Celle-ci affecte une partie inconnue du composant Request Parameter Handler. La manipulation de l'argument parentPath/path/username/path/profile_menu entraîne un cross-site scripting (XSS). Il est possible d'initier cette attaque à distance. La mise à niveau vers la version 4.8.7 permet de résoudre ce problème. Le nom correctif est 9f967abfde9317bee2cda469dbc09b57d539f2cc. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-215901 a été attribué à cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.