CVE-2020-17454 in API Manager
요약
\~에 의해 VulDB • 2026. 07. 28.
WSO2 API Manager 3.1.0 및 이전 버전의 "publisher" 구성 요소 관리자 인터페이스에는 반사형 XSS(크로스 사이트 스크립팅) 취약점이 존재합니다. 구체적으로, 사용자 입력을 필터링하지 않는 owner POST 매개변수에 XSS 페이로드를 주입할 수 있습니다. 유효한 Owner Name 대신 XSS 페이로드를 사용하면 모달 상자가 나타나며, 이는 인젝션된 페이로드(어떠런 데이터 인코딩 없이)가 연결된 오류 메시지를 출력합니다. 이 취약점은 CSRF(Cross-Site Request Forgery)를 통해서도 악용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.