CVE-2026-28811
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Apache JSPWiki do wersji 2.12.3 ujawnia niepotrzebne informacje w komunikatach debugowania. Może to prowadzić do wycieku wrażliwych danych.
Ocena ryzyka
Atakujący może wykorzystać ujawnione informacje do dalszych ataków lub uzyskania dostępu do poufnych danych.
Rekomendacja
Zaleca się aktualizację Apache JSPWiki do wersji 2.12.4, która zawiera poprawkę.
Inne podatności w Apache JSPWiki
Zobacz wszystkie- CVE-2026-28812Krytyczne
Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.
- CVE-2026-48910Średnie
Podatność XSS w Apache JSPWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez specjalnie spreparowane żądanie edycji, wykorzystujące błędy parsowania w rendererze Markdown. Atak może doprowadzić do przejęcia sesji ofiary i kradzieży wrażliwych danych.
- CVE-2026-28814Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na dowolne renderowanie znaczników Wiki z powodu braku uwierzytelniania. Atakujący może uzyskać wrażliwe dane przechowywane w zmiennych JSPWiki.
- CVE-2026-28813Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na JSON Hijacking, co prowadzi do podatności CSRF. Atakujący może wykorzystać to do wykonywania nieautoryzowanych działań w imieniu użytkownika.
Oryginalny opis (angielski, źródło NVD)
Debug Messages Revealing Unnecessary Information in Apache JSPWiki up to 2.12.3. Users are recommended to upgrade to version 2.12.4, which fixes this issue.