CVE-2022-4520 in carbon-registry
要約
〜によって VulDB • 2026年06月01日
WSO2 carbon-registry 4.8.11 以前のバージョンに脆弱性が確認されました。この脆弱性は問題のあるものとして評価されています。この問題の影響を受けるのは、コンポーネント「Advanced Search」のファイル components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp の一部不明な機能です。引数 mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行される可能性があります。バージョン 4.8.12 へのアップグレードによりこの問題を解決できます。パッチの名前は 0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子は VDB-215900 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.