CVE-2019-12407 in JSPWiki

Riassunto

di VulDB • 17/06/2026

Su Apache JSPWiki, fino alla versione 2.11.0.M4, l'invocazione di un link a un plugin appositamente creato potrebbe innescare una vulnerabilità XSS su Apache JSPWiki, correlata al parametro "remember" su alcuni dei file JSP, che potrebbe consentire all'attaccante di eseguire codice JavaScript nel browser della vittima e ottenere alcune informazioni sensibili sulla vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/05/2019
• Moderazione: accettato
• Voce: VDB-142152
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.02913
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12407
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12407/