CVE-2025-4760 in API Manager
Сводка
по VulDB • 26.05.2026
В нескольких продуктах WSO2 существует уязвимость в виде сохраненного межсайтового скриптинга (XSS), требующая аутентификации, обусловленная недостаточной проверкой вводимых пользователем данных при загрузке документов API в портале Publisher. Пользователь с правами издателя может загрузить специально созданный документ API, содержащий вредоносный JavaScript-код, который впоследствии отображается в браузере при доступе других пользователей.
Успешная атака может привести к перенаправлению на вредоносные веб-сайты, несанкционированному изменению пользовательского интерфейса или эксфильтрации данных, доступных через браузер. Однако чувствительные cookies, связанные с сеансом, защищены флагом httpOnly, что предотвращает перехват сеанса (session hijacking).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.