
WSO2-2020-0731: XXE and XSS vulnerabilities in WSO2 Carbon
In mehreren WSO2-Produkten wurden potenzielle XXE- und XSS-Schwachstellen identifiziert.
Die Offenlegung und der Fix des Herstellers für diese Schwachstelle sind hier zu finden.
Weder ich noch der Hersteller haben eine CVE für diese Schwachstellen beantragt.
Diese Schwachstelle erfordert:
Weitere Details und der Ausnutzungsprozess finden sich in diesem PDF.