CVE:CVE-2021-36760
CNNVD:CNNVD-202112-509
WSO2 Identity Server（IS）是美国WSO2公司的一款身份认证服务器。
WSO2 Identity Server存在安全漏洞，该漏洞源于在WSO2 Identity Server 5.7.0中，可以执行基于dom的XSS攻击，影响回调参数修改回调参数之前的URL。用户名或密码重置过程完成后，将执行JavaScript代码。(recoverpassword。出于类似的原因，Do也有一个开放重定向问题。)
solution:Upgrade wso2 api_manager to a higher version than 3.0.0,3.1.0,3.2.0,4.0.0,and avoid the version 3.0.0,3.1.0,3.2.0,4.0.0; Upgrade wso2 identity_server to a higher version than 5.7.0,5.8.0,5.9.0,5.10.0,5.11.0,and avoid the version 5.7.0,5.8.0,5.9.0,5.10.0,5.11.0; Upgrade wso2 identity_server_as_key_manager to a higher version than 5.3.0,5.5.0,5.6.0,5.7.0,5.9.0,5.10.0,and avoid the version 5.3.0,5.5.0,5.6.0,5.7.0,5.9.0,5.10.0; Upgrade wso2 iot_server to a higher version than 3.3.1,and avoid the version 3.3.1