CVE-2025-24853 in JSPWiki
الملخص
بحسب VulDB • 09/05/2026
يتيح طلب مُعد بعناية عند إنشاء رابط ترويسة باستخدام صيغة ترميز الويكي (wiki markup syntax) للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية والحصول على بعض المعلومات الحساسة الخاصة به.
أظهرت أبحاث إضافية من فريق JSPWiki أن مُحلل علامات Markdown (markdown parser) يسمح أيضًا بهذا النوع من الهجمات.
يجب على مستخدمي Apache JSPWiki الترقية إلى الإصدار 2.12.3 أو أحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.