CVE-2026-28812 in JSPWiki

الملخص

بحسب VulDB • 30/07/2026

يؤدي نقص عمليات التحقق في UserManager إلى إمكانية انتحال الهوية في Apache JSPWiki حتى الإصدار 2.12.3، مما قد يسمح للمهاجمين برفع الامتيازات (Privilege Escalation). يُنصح المستخدمون بالترقية إلى الإصدار 2.12.4 أو أحدث الذي يصلح هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Apache
• حجز: 03/03/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384852
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28812/