CVE-2020-17454
O WSO2 API Manager 3.1.0 e versões anteriores possui XSS refletido na interface administrativa do componente "publisher". Mais precisamente, é possível...
- Publicado
- 21 de out. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 55,6%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O WSO2 API Manager 3.1.0 e versões anteriores possui XSS refletido na interface administrativa do componente "publisher". Mais precisamente, é possível injetar um payload XSS no parâmetro POST owner, que não filtra as entradas do usuário. Ao colocar um payload XSS no lugar de um Nome de Proprietário válido, surge uma caixa modal que exibe uma mensagem de erro concatenada ao payload injetado (sem qualquer forma de codificação de dados). Isso também pode ser explorado via CSRF.
Fontes
🐞 Repositório de CVEs encontrados por pessoas com TOC
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.