CVE-2025-4760

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado autenticado devido à validação insuficiente de entrada fornecida pelo usuário ao fazer upload de documentos de API dentro do portal Publisher. Um atacante com privilégios de publisher pode fazer upload de um documento de API malicioso contendo JavaScript. Quando outros usuários acessam este documento, o JavaScript é executado em seus navegadores. Isso pode levar ao redirecionamento para sites maliciosos, alterações não autorizadas na interface do usuário ou ao roubo de dados acessíveis através do navegador. Cookies de sessão sensíveis são protegidos pela flag httpOnly, prevenindo o sequestro de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.