cveboard Feed RSS

CVE-2024-8008

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Reflected Cross-Site Scripting (XSS) in Multiple WSO2 Products via JDBC User Store Connection Validation

A reflected cross-site scripting (XSS) vulnerability exists in multiple WSO2 products due to insufficient output encoding in error messages generated by the JDBC user store connection validation request. A malicious actor can inject a specially crafted payload into the request, causing the browser to execute arbitrary JavaScript in the context of the vulnerable page. This vulnerability may allow UI manipulation, redirection to malicious websites, or data exfiltration from the browser. However, since all session-related sensitive cookies are protected with the httpOnly flag, session hijacking is not possible.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.211IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.305IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.396IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.28IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.313IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.182IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.121IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.32IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.1IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.16IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.321IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.328IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.374IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.216IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.201IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.69IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.374IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.354IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.16IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.17IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.16IndisponívelNenhuma listada

WSO2 Carbon Identity User Store Configuration UI

Fornecedor
WSO2
Produto
WSO2 Carbon Identity User Store Configuration UI
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.user.store.configuration.ui
WSO2 Carbon Identity User Store Configuration UI · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.14.127affectedcustom5.14.127.9IndisponívelNenhuma listada
5.17.5affectedcustom5.17.5.289IndisponívelNenhuma listada
5.17.118affectedcustom5.17.118.10IndisponívelNenhuma listada
5.18.187affectedcustom5.18.187.276IndisponívelNenhuma listada
5.18.248affectedcustom5.18.248.22IndisponívelNenhuma listada
5.23.8affectedcustom5.23.8.193IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.11IndisponívelNenhuma listada
5.25.92affectedcustom5.25.92.104IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.10IndisponívelNenhuma listada
5.25.713affectedcustom5.25.713.1IndisponívelNenhuma listada
5.25.724affectedcustom5.25.724.1IndisponívelNenhuma listada
7.0.78affectedcustom7.0.78.46IndisponívelNenhuma listada
5.25.725unaffectedcustomIndisponível5.25.*Nenhuma listada
5.27.0unaffectedcustomIndisponível5.27.*Nenhuma listada
7.5.12unaffectedcustomIndisponível*Nenhuma listada