CVE-2026-2445

Nome do Software Vulnerável e Versões Afetadas WSO2 Products (versões afetadas não especificadas)

Descrição O produto não sanitiza ou codifica adequadamente a entrada fornecida pelo usuário via parâmetro de URL antes de renderizá-la na resposta. Isso permite o Cross-Site Scripting (XSS) Refletido, onde um invasor pode injetar payloads de JavaScript maliciosos. Isso pode levar ao redirecionamento do navegador do usuário para sites maliciosos, modificação da interface do usuário da página da web ou recuperação de informações sensíveis do navegador. O risco de sequestro de sessão é reduzido porque os cookies relacionados à sessão são protegidos pela flag httpOnly, que impede que scripts do lado do cliente os acessem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.