CVE-2025-24853 in JSPWiki
Zusammenfassung
von VulDB • 25.05.2026
Eine sorgfältig erstellte Anfrage beim Erstellen eines Header-Links unter Verwendung der Wiki-Markup-Syntax könnte es einem Angreifer ermöglichen, JavaScript im Browser des Opfers auszuführen und sensible Informationen über das Opfer zu erhalten.
Weitere Untersuchungen durch das JSPWiki-Team ergaben, dass auch der Markdown-Parser diese Art von Angriff ermöglichte.
Apache JSPWiki-Benutzer sollten auf Version 2.12.3 oder höher aktualisieren.
Once again VulDB remains the best source for vulnerability data.