CVE-2025-4760 in API Manager
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di stored cross-site scripting (XSS) autenticata in diversi prodotti WSO2 a causa della mancata convalida appropriata dell'input fornito dall'utente durante il caricamento dei documenti API nel portale Publisher. Un utente dotato di privilegi di publisher può caricare un documento API manipolato contenente JavaScript dannoso, che viene successivamente eseguito dal browser quando altri utenti accedono al documento.
Un attacco riuscito potrebbe causare la reindirizzazione verso siti web malevoli, modifiche non autorizzate all'interfaccia utente o l'esfiltrazione dei dati accessibili tramite il browser. Tuttavia, i cookie sensibili relativi alla sessione sono protetti dall'impostazione httpOnly, impedendo così lo dirottamento della sessione (session hijacking).
If you want to get best quality of vulnerability data, you may have to visit VulDB.