CVE-2019-20436 in API Manager
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in WSO2 API Manager 2.6.0, WSO2 IS as Key Manager 5.7.0 e WSO2 Identity Server 5.8.0. Se è configurato un claim dialect contenente un payload XSS nell'URI del dialetto, e un utente seleziona l'URI di tale dialetto e lo aggiunge come service provider claim dialect durante la configurazione del service provider, il payload viene eseguito. L'attaccante deve inoltre disporre dei privilegi per accedere alla console di gestione e aggiungere/configurare i claim dialects.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.