CVE-2025-24853 in JSPWiki
Résumé
par VulDB • 25/05/2026
Une requête soigneusement conçue lors de la création d'un lien d'en-tête à l'aide de la syntaxe de balisage wiki pourrait permettre à l'attaquant d'exécuter du code JavaScript dans le navigateur de la victime et d'obtenir des informations sensibles la concernant.
Des recherches complémentaires menées par l'équipe JSPWiki ont montré que l'analyseur de syntaxe Markdown permettait également ce type d'attaque.
Les utilisateurs d'Apache JSPWiki doivent mettre à niveau vers la version 2.12.3 ou une version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.