CVE-2025-4760

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 23 de set. de 2025
Atualização na fonte: 23 de set. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Authenticated Stored Cross-Site Scripting (XSS) in Multiple WSO2 Products via API Document Upload in Publisher

An authenticated stored cross-site scripting (XSS) vulnerability exists in multiple WSO2 products due to improper validation of user-supplied input during API document upload in the Publisher portal. A user with publisher privileges can upload a crafted API document containing malicious JavaScript, which is later rendered in the browser when accessed by other users. A successful attack could result in redirection to malicious websites, unauthorized UI modifications, or exfiltration of browser-accessible data. However, session-related sensitive cookies are protected by the httpOnly flag, preventing session hijacking.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor: WSO2
Produto: WSO2 API Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	3.2.0	Indisponível	Nenhuma listada
3.2.0	`affected`	custom	3.2.0.428	Indisponível	Nenhuma listada
3.2.1	`affected`	custom	3.2.1.48	Indisponível	Nenhuma listada
4.1.0	`affected`	custom	4.1.0.209	Indisponível	Nenhuma listada
4.2.0	`affected`	custom	4.2.0.145	Indisponível	Nenhuma listada
4.3.0	`affected`	custom	4.3.0.60	Indisponível	Nenhuma listada
4.4.0	`affected`	custom	4.4.0.23	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.7	Indisponível	Nenhuma listada

WSO2 API Control Plane

Fornecedor: WSO2
Produto: WSO2 API Control Plane
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.8	Indisponível	Nenhuma listada

WSO2 Universal Gateway

Fornecedor: WSO2
Produto: WSO2 Universal Gateway
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.7	Indisponível	Nenhuma listada

WSO2 Traffic Manager

Fornecedor: WSO2
Produto: WSO2 Traffic Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.7	Indisponível	Nenhuma listada

WSO2 Carbon API Management API

Fornecedor: WSO2
Produto: WSO2 Carbon API Management API
Plataformas: Desconhecido
Status padrão: unknown
Pacote: org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.api

WSO2 Carbon API Management API · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.7.206	`affected`	custom	6.7.206.559	Indisponível	Nenhuma listada
6.7.210	`affected`	custom	6.7.210.48	Indisponível	Nenhuma listada
9.20.74	`affected`	custom	9.20.74.365	Indisponível	Nenhuma listada
9.28.116	`affected`	custom	9.28.116.321	Indisponível	Nenhuma listada
9.29.120	`affected`	custom	9.29.120.163	Indisponível	Nenhuma listada
9.30.67	`affected`	custom	9.30.67.80	Indisponível	Nenhuma listada
9.31.86	`affected`	custom	9.31.86.30	Indisponível	Nenhuma listada
9.31.117	`unaffected`	custom	Indisponível	*	Nenhuma listada