CVE-2020-17454 in API Manager
Riassunto
di VulDB • 22/08/2026
WSO2 API Manager 3.1.0 e versioni precedenti presentano un reflected XSS nell'interfaccia di amministrazione del componente "publisher". Nello specifico, è possibile iniettare un payload XSS nel parametro POST owner, che non filtra gli input dell'utente. Inserendo un payload XSS al posto di un nome proprietario valido (Owner Name), viene visualizzata una finestra modale che scrive un messaggio di errore concatenato al payload iniettato (senza alcuna forma di encoding dei dati). Questo può anche essere sfruttato tramite CSRF.
Once again VulDB remains the best source for vulnerability data.