CVE-2017-14651

2017-09-2118:29:00

Google

osv.dev

6.2 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

50.4%

JSON

WSO2 Data Analytics Server 3.1.0 has XSS in carbon/resources/add_collection_ajaxprocessor.jsp via the collectionName or parentPath parameter.

CPENameOperatorVersion
product-apimeq1.9.0-Beta-3
product-apimeq2.1.0-update10
product-apimeq2.6.0-rc3
product-apimeq2.1.0-update4
product-apimeq3.0.0-rc2
product-apimeq2.2.0-update6
product-apimeq2.1.0-update14
product-apimeq2.5.0-rc4
product-apimeqtest-tag-1.9.0-Alpha
product-apimeq2.1.0-update7

Name	Operator	Version
product-apim	eq	1.9.0-Beta-3
product-apim	eq	2.1.0-update10
product-apim	eq	2.6.0-rc3
product-apim	eq	2.1.0-update4
product-apim	eq	3.0.0-rc2
product-apim	eq	2.2.0-update6
product-apim	eq	2.1.0-update14
product-apim	eq	2.5.0-rc4
product-apim	eq	test-tag-1.9.0-Alpha
product-apim	eq	2.1.0-update7