CVE-2022-4520 in carbon-registry
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một lỗ hổng trong WSO2 carbon-registry phiên bản 4.8.11 trở về trước. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng. Một số chức năng không xác định của thành phần Advanced Search, cụ thể là tệp components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp, bị ảnh hưởng bởi vấn đề này. Việc thao túng các tham số mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 4.8.12 có thể khắc phục sự cố này. Tên của bản vá là 0c827cc1b14b82d8eb86117ab2e43c34bb91ddb4. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-215900.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.