CVE-2019-20436 in API Manager
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một vấn đề trong WSO2 API Manager 2.6.0, WSO2 IS as Key Manager 5.7.0 và WSO2 Identity Server 5.8.0. Nếu có một claim dialect được cấu hình với mã độc XSS (Cross-Site Scripting) trong URI của dialect đó, và người dùng chọn lấy URI của dialect này để thêm làm service provider claim dialect khi đang cấu hình service provider, thì mã độc sẽ được thực thi. Kẻ tấn công cũng cần có đặc quyền đăng nhập vào management console và thêm/cấu hình các claim dialects.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.