CVE-2022-4521 in carbon-registry
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità classificata come problematica in WSO2 carbon-registry fino alla versione 4.8.6. Questa interessa una parte sconosciuta del componente Request Parameter Handler. La manipolazione degli argomenti parentPath/path/username/path/profile_menu provoca uno script tra siti (cross-site scripting, XSS). È possibile avviare l'attacco in modalità remota. L'aggiornamento alla versione 4.8.7 consente di risolvere il problema. Il nome della patch è 9f967abfde9317bee2cda469dbc09b57d539f2cc. Si consiglia di aggiornare il componente interessato. L'identificatore VDB-215901 è stato assegnato a questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.