CVE-2022-4520 in carbon-registry
요약
\~에 의해 VulDB • 2026. 06. 01.
WSO2 carbon-registry 4.8.11 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 문제점으로 평가되었습니다. Advanced Search 컴포넌트의 파일 components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp의 일부 알려지지 않은 기능이 이 문제로 인해 영향을 받습니다. mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 버전 4.8.12로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 이름은 0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4입니다. 영향을 받는 컴포넌트를 업그레이드하는 것이 권장됩니다. 이 취약점의 식별자는 VDB-215900입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.