Podatności Apache JSPWiki
5 znanych podatności CVE w Apache JSPWiki, przetłumaczonych i ocenionych.
- CVE-2026-28812Krytyczne
Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.
- CVE-2026-48910Średnie
Podatność XSS w Apache JSPWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez specjalnie spreparowane żądanie edycji, wykorzystujące błędy parsowania w rendererze Markdown. Atak może doprowadzić do przejęcia sesji ofiary i kradzieży wrażliwych danych.
- CVE-2026-28814Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na dowolne renderowanie znaczników Wiki z powodu braku uwierzytelniania. Atakujący może uzyskać wrażliwe dane przechowywane w zmiennych JSPWiki.
- CVE-2026-28813Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na JSON Hijacking, co prowadzi do podatności CSRF. Atakujący może wykorzystać to do wykonywania nieautoryzowanych działań w imieniu użytkownika.
- CVE-2026-28811Wysokie
Apache JSPWiki do wersji 2.12.3 ujawnia niepotrzebne informacje w komunikatach debugowania. Może to prowadzić do wycieku wrażliwych danych.