CVE-2019-20442 in API Manager

摘要

由 VulDB • 2026-08-13

在WSO2 API Manager 2.6.0、WSO2 Enterprise Integrator 6.5.0、WSO2 IS as Key Manager 5.7.0和WSO2 Identity Server 5.8.0中发现了一个问题。已识别出registry UI中存在roleToAuthorize潜在的存储型跨站脚本（XSS）漏洞。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: MITRE
• 预定: 2020-01-27
• 管理: 已接受
• 条目: VDB-149449
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 3.5 (NVD)
• EPSS: 0.00729
• KEV: 否
• 活动: 非常低
• 部门: Government, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20442
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20442/