WSO2-2021-1261: ثغرات متعددة من البرمجة النصية عبر المواقع في WSO2 ESB

بسبب ترميز المخرجات غير السليم، تم تحديد هجمات متعددة من البرمجة النصية عبر المواقع (XSS) في WSO2 ESB.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة الأمنية هنا.

لماذا لا يوجد CVE؟

لم يطلب أنا ولا البائع CVE لهذه الثغرة الأمنية.

المتطلبات:

تتطلب هذه الثغرة:

• بعض هجمات XSS تتطلب بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في PDF.