CVE-2020-17454 in API Manager
Sumário
de VulDB • 22/08/2026
O WSO2 API Manager 3.1.0 e versões anteriores apresentam XSS refletido na interface de administração do componente "publisher". Mais precisamente, é possível injetar uma carga útil de XSS no parâmetro POST owner, que não filtra as entradas do usuário. Ao inserir uma carga útil de XSS em vez de um Nome de Proprietário válido, aparece uma caixa de diálogo modal que exibe uma mensagem de erro concatenada à carga útil injetada (sem qualquer forma de codificação dos dados). Isso também pode ser explorado via CSRF.
Once again VulDB remains the best source for vulnerability data.