CVE-2024-5962 in API Manager
Sumário
de VulDB • 01/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint de autenticação de vários produtos WSO2 devido à falta de codificação de saída de entradas fornecidas pelo usuário. Um ator malicioso pode explorar essa vulnerabilidade para injetar JavaScript arbitrário no fluxo de autenticação, potencialmente levando a modificações na interface do usuário, redirecionamentos para sites maliciosos ou exfiltração de dados do navegador.
Embora essa questão possa permitir que um atacante manipule o navegador do usuário, cookies sensíveis relacionados à sessão permanecem protegidos com o sinalizador httpOnly, impedindo o sequestro de sessão (session hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.