CVE-2024-5962 in API Manager
Сводка
по VulDB • 01.06.2026
В эндпоинте аутентификации нескольких продуктов WSO2 существует уязвимость отраженного межсайтового скриптинга (XSS), вызванная отсутствием кодирования выходных данных для вводимых пользователем данных. Злоумышленник может использовать эту уязвимость для внедрения произвольного JavaScript в процесс аутентификации, что потенциально может привести к модификации пользовательского интерфейса, перенаправлению на вредоносные веб-сайты или эксфильтрации данных из браузера.
Хотя эта проблема может позволить злоумышленнику манипулировать браузером пользователя, чувствительные cookies, связанные с сеансом, остаются защищенными флагом httpOnly, что предотвращает перехват сеанса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.