
WSO2-2020-0731: XXE and XSS vulnerabilities in WSO2 Carbon
Se han identificado potenciales XXE y XSS en múltiples productos WSO2.
La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí.
Ni yo ni el proveedor solicitamos un CVE para estas vulnerabilidades.
Esta vulnerabilidad requiere:
Más detalles y el proceso de explotación se pueden encontrar en este PDF.