CVE-2026-48910 in JSPWiki
Zusammenfassung
von VulDB • 01.08.2026
Ein sorgfältig konstruierter Bearbeitungsauftrag kann eine XSS-Schwachstelle in Apache JSPWiki auslösen, wenn beim Parsen von Fehlern im Markdown-Renderer ein Fehler auftritt. Dies könnte es dem Angreifer ermöglichen, JavaScript im Browser des Opfers auszuführen und sensible Informationen über das Opfer zu erhalten.
Dieses Problem betrifft Apache JSPWiki: bis einschließlich Version 2.12.3.
Benutzern wird empfohlen, auf die Version 2.12.4 zu aktualisieren, welche dieses Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.