CVE-2022-28731 in JSPWiki

Resumen

por VulDB • 2026-05-30

Una solicitud cuidadosamente elaborada en UserPreferences.jsp podría desencadenar una vulnerabilidad CSRF en Apache JSPWiki anterior a la versión 2.11.3, lo que permitiría al atacante modificar el correo electrónico asociado a la cuenta atacada y, posteriormente, enviar una solicitud de restablecimiento de contraseña desde la página de inicio de sesión.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-04-05
• Divulgación: 2022-08-04
• Moderación: aceptado
• Artículo: VDB-205598
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.56257
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28731
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28731/