
WSO2-2020-0731: vulnerabilità XXE e XSS in WSO2 Carbon
Sono state identificate potenziali vulnerabilità XXE e XSS in molteplici prodotti WSO2.
La divulgazione del fornitore e la correzione per questa vulnerabilità possono essere trovate qui.
Né io né il fornitore abbiamo richiesto un CVE per queste vulnerabilità.
Questa vulnerabilità richiede:
Maggiori dettagli e il processo di sfruttamento sono disponibili in questo PDF.