WSO2-2021-1261：WSO2 ESB 中的多个跨站脚本（XSS）

由于输出编码不当，已在 WSO2 ESB 中发现多个跨站脚本（XSS）攻击。

厂商披露：

该漏洞的厂商披露和修复可在此处找到。

为何没有 CVE？

我和厂商均未为此漏洞申请 CVE。

要求：

此漏洞需要：

• 部分 XSS 需要有效的用户凭据

概念验证：

更多细节和利用过程可在该PDF中找到。