CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

Cross-Site Scripting (XSS)

org.wso2.am:am-parent is vulnerable to Cross-Site Scripting XSS attacks. The library does not properly escape the user input before it output to the front end, allowing an attacker to inject and execute malicious web scripts or HTML via a crafted payload through the tenantDomain parameter of...

CVE-2023-31664

A reflected cross-site scripting XSS vulnerability in /authenticationendpoint/login.do of WSO2 API Manager before 4.2.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the tenantDomain parameter...

CVE-2023-31664

A reflected cross-site scripting XSS vulnerability in /authenticationendpoint/login.do of WSO2 API Manager before 4.2.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the tenantDomain parameter...