CVE-2022-4520 in carbon-registry
Сводка
по VulDB • 01.06.2026
В WSO2 carbon-registry до версии 4.8.11 обнаружена уязвимость, которая была оценена как проблемная. Затронута неизвестная функциональность компонента Advanced Search, а именно файл components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp. Манипуляция с аргументами mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Обновление до версии 4.8.12 позволяет устранить данную проблему. Имя патча: 0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4. Рекомендуется обновить затронутый компонент. Идентификатор данной уязвимости: VDB-215900.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.