cveboard Feed RSS

CVE-2025-10853

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Reflected Cross-Site Scripting (XSS) in Management Console of Multiple WSO2 Products Due to Improper Output Encoding

A reflected cross-site scripting (XSS) vulnerability exists in the management console of multiple WSO2 products due to improper output encoding. By tampering with specific parameters, a malicious actor can inject arbitrary JavaScript into the response, leading to reflected XSS. Successful exploitation could result in UI manipulation, redirection to malicious websites, or data theft from the browser. However, session-related sensitive cookies are protected with the httpOnly flag, which mitigates the risk of session hijacking.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.413IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.344IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.445IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.65IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.365IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.227IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.167IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.79IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.43IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.26IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.373IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.417IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.247IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.246IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.122IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.29IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.393IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.363IndisponívelNenhuma listada

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.223IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.25IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.25IndisponívelNenhuma listada

org.wso2.carbon.registry:org.wso2.carbon.registry.info.ui

Fornecedor
WSO2
Produto
org.wso2.carbon.registry:org.wso2.carbon.registry.info.ui
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.registry:org.wso2.carbon.registry.info.ui
org.wso2.carbon.registry:org.wso2.carbon.registry.info.ui · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.7.32affectedcustom4.7.32.14IndisponívelNenhuma listada
4.7.35affectedcustom4.7.35.11IndisponívelNenhuma listada
4.7.39affectedcustom4.7.39.9IndisponívelNenhuma listada
4.7.51affectedcustom4.7.51.4IndisponívelNenhuma listada
4.8.3affectedcustom4.8.3.9IndisponívelNenhuma listada
4.8.13affectedcustom4.8.13.6IndisponívelNenhuma listada
4.8.32affectedcustom4.8.32.3IndisponívelNenhuma listada
4.8.36affectedcustom4.8.36.1IndisponívelNenhuma listada
4.8.43affectedcustom4.8.43.1IndisponívelNenhuma listada
4.8.47unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.registry:org.wso2.carbon.registry.resource.ui

Fornecedor
WSO2
Produto
org.wso2.carbon.registry:org.wso2.carbon.registry.resource.ui
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.registry:org.wso2.carbon.registry.resource.ui
org.wso2.carbon.registry:org.wso2.carbon.registry.resource.ui · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.7.24affectedcustom4.7.24.7IndisponívelNenhuma listada
4.7.32affectedcustom4.7.32.14IndisponívelNenhuma listada
4.7.33affectedcustom4.7.33.13IndisponívelNenhuma listada
4.7.35affectedcustom4.7.35.11IndisponívelNenhuma listada
4.7.39affectedcustom4.7.39.9IndisponívelNenhuma listada
4.7.51affectedcustom4.7.51.4IndisponívelNenhuma listada
4.8.3affectedcustom4.8.3.9IndisponívelNenhuma listada
4.8.9affectedcustom4.8.9.5IndisponívelNenhuma listada
4.8.12affectedcustom4.8.12.5IndisponívelNenhuma listada
4.8.13affectedcustom4.8.13.6IndisponívelNenhuma listada
4.8.24affectedcustom4.8.24.3IndisponívelNenhuma listada
4.8.32affectedcustom4.8.32.3IndisponívelNenhuma listada
4.8.36affectedcustom4.8.36.1IndisponívelNenhuma listada
4.8.43affectedcustom4.8.43.1IndisponívelNenhuma listada
4.8.47unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.governance:org.wso2.carbon.governance.wsdltool.ui

Fornecedor
WSO2
Produto
org.wso2.carbon.governance:org.wso2.carbon.governance.wsdltool.ui
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.governance:org.wso2.carbon.governance.wsdltool.ui
org.wso2.carbon.governance:org.wso2.carbon.governance.wsdltool.ui · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.8.19affectedcustom4.8.19.5IndisponívelNenhuma listada
4.8.21affectedcustom4.8.21.9IndisponívelNenhuma listada
4.8.28affectedcustom4.8.28.3IndisponívelNenhuma listada
4.8.30affectedcustom4.8.30.3IndisponívelNenhuma listada
4.8.32affectedcustom4.8.32.1IndisponívelNenhuma listada
4.8.33affectedcustom4.8.33.3IndisponívelNenhuma listada
4.8.34affectedcustom4.8.34.3IndisponívelNenhuma listada
4.8.35affectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.identity.inbound.auth.oauth2:org.wso2.carbon.identity.oauth.ui

Fornecedor
WSO2
Produto
org.wso2.carbon.identity.inbound.auth.oauth2:org.wso2.carbon.identity.oauth.ui
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.inbound.auth.oauth2:org.wso2.carbon.identity.oauth.ui
org.wso2.carbon.identity.inbound.auth.oauth2:org.wso2.carbon.identity.oauth.ui · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.4.2affectedcustom6.4.2.165IndisponívelNenhuma listada
6.4.111affectedcustom6.4.111.155IndisponívelNenhuma listada
6.4.176affectedcustom6.4.176.28IndisponívelNenhuma listada
6.4.180affectedcustom6.4.180.12IndisponívelNenhuma listada
6.9.6affectedcustom6.9.6.26IndisponívelNenhuma listada
6.13.16affectedcustom6.13.16.19IndisponívelNenhuma listada
6.13.19affectedcustom6.13.19.12IndisponívelNenhuma listada
6.13.27affectedcustom6.13.27.5IndisponívelNenhuma listada
6.13.38unaffectedcustomIndisponível6.13.*Nenhuma listada
7.0.349unaffectedcustomIndisponível*Nenhuma listada