WSO2-2020-0731: WSO2 Carbon 中的 XXE 和 XSS 漏洞

已在多个 WSO2 产品中发现潜在的 XXE 和 XSS 漏洞。

厂商披露：

此漏洞的厂商披露和修复可在此处找到。

为什么没有 CVE？

我和厂商都没有为这些漏洞申请 CVE。

要求：

此漏洞需要：

• 诱使合法的 WSO2 用户添加恶意仓库
  或
  
• 有效的用户凭据

概念验证：

更多详情和利用过程可在此 PDF 中找到。