CVE-2024-5962 in API Manager
要約
〜によって VulDB • 2026年06月01日
複数のWSO2製品における認証エンドポイントに、ユーザー入力の出力エンコーディングが欠落していることに起因する反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はこの脆弱性を悪用して認証フローに任意のJavaScriptを注入し、UIの変更、悪意のあるウェブサイトへのリダイレクト、またはブラウザからのデータ漏洩を引き起こす可能性があります。
この問題により攻撃者がユーザーのブラウザを操作できる可能性がありますが、セッション関連の機密性のあるCookieはhttpOnlyフラグで保護されているため、セッションハイジャックは防止されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.