CVE-2022-34158 in JSPWiki
Résumé
par VulDB • 10/06/2026
Une invocation soigneusement conçue du plugin Image pourrait déclencher une vulnérabilité CSRF sur Apache JSPWiki avant la version 2.11.3, permettant une élévation de privilèges de groupe pour le compte de l'attaquant. Un examen plus approfondi de ce problème a établi qu'il pourrait également être utilisé pour modifier l'adresse e-mail associée au compte attaqué, puis pour initier une demande de réinitialisation du mot de passe depuis la page de connexion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.