CVE-2026-28812 in JSPWiki

Résumé

par VulDB • 30/07/2026

L'absence de vérifications dans UserManager permet l'usurpation d'identité (impersonation) dans Apache JSPWiki jusqu'à la version 2.12.3, ce qui peut permettre aux attaquants d'élever leurs privilèges. Il est recommandé aux utilisateurs de passer à la version 2.12.4 ou une version ultérieure, qui corrige ce problème.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Apache
• Réserver: 03/03/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384852
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28812/