漏洞标题
N/A
漏洞描述信息
WSO2 API Manager 3.1.0 及以上版本在 "发布者" 组件的管理员界面上反映了 XSS。更准确地说，可以注入一个 XSS 负载到所有者的 POST 参数中，该参数没有过滤用户输入。通过将一个有效的所有者名称替换为 XSS 负载，出现一个占位框，将注入的负载的的错误消息附加到框中( without any form of data encoding )。这也可以通过 CSRF 漏洞利用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WSO2 API Manager 3.1.0 and earlier has reflected XSS on the "publisher" component's admin interface. More precisely, it is possible to inject an XSS payload into the owner POST parameter, which does not filter user inputs. By putting an XSS payload in place of a valid Owner Name, a modal box appears that writes an error message concatenated to the injected payload (without any form of data encoding). This can also be exploited via CSRF.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WSO2 API Manager 跨站脚本漏洞
漏洞描述信息
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。 WSO2 API Manager 3.1.0版本及之前版本存在跨站脚本漏洞，该漏洞源于本在“publisher”组件的管理界面 owner POST参数中，该参数不过滤用户输入。
CVSS信息
N/A
漏洞类别
跨站脚本