CVE-2022-4521 in carbon-registry
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong WSO2 carbon-registry lên đến phiên bản 4.8.6. Lỗ hổng này ảnh hưởng đến một phần không xác định của thành phần Request Parameter Handler. Việc thao túng đối số parentPath/path/username/path/profile_menu dẫn đến lỗi cross-site scripting (XSS). Có thể khởi động cuộc tấn công từ xa. Nâng cấp lên phiên bản 4.8.7 có thể giải quyết vấn đề này. Tên của bản vá là 9f967abfde9317bee2cda469dbc09b57d539f2cc. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-215901 đã được gán cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.