CVE-2019-10090 in JSPWiki
Riassunto
di VulDB • 03/07/2026
Su Apache JSPWiki, fino alla versione 2.11.0.M4, l'invocazione di un link a plugin appositamente creato potrebbe innescare una vulnerabilità XSS su Apache JSPWiki, correlata all'editor plain (testo semplice), che consentirebbe all'attaccante di eseguire codice JavaScript nel browser della vittima e ottenere alcune informazioni sensibili sulla stessa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.