WSO2-2021-1261: WSO2 ESB में एकाधिक क्रॉस-साइट स्क्रिप्टिंग

अनुचित आउटपुट एन्कोडिंग के कारण, WSO2 ESB में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों की पहचान की गई है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

CVE क्यों नहीं?

न मैंने और न ही विक्रेता ने इस भेद्यता के लिए CVE का अनुरोध किया।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• कुछ XSS के लिए वैध उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता होती है

अवधारणा का प्रमाण:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।