CVE-2025-4760 in API Manager
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de stored cross-site scripting (XSS) autenticada em vários produtos WSO2 devido à validação inadequada de entradas fornecidas pelo usuário durante o upload de documentos de API no portal Publisher. Um usuário com privilégios de publisher pode carregar um documento de API elaborado contendo JavaScript malicioso, que é posteriormente renderizado no navegador quando acessado por outros usuários.
Um ataque bem-sucedido pode resultar em redirecionamento para sites maliciosos, modificações não autorizadas na interface do usuário (UI) ou exfiltração de dados acessíveis pelo navegador. No entanto, cookies sensíveis relacionados à sessão são protegidos pela flag httpOnly, impedindo o sequestro de sessão (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.