CVE-2025-24853 in JSPWiki
Riassunto
di VulDB • 15/06/2026
Una richiesta accuratamente elaborata durante la creazione di un link tramite l'intestazione utilizzando la sintassi wiki markup potrebbe consentire all'attaccante di eseguire codice JavaScript nel browser della vittima e ottenere alcune informazioni sensibili sulla stessa.
Ulteriori ricerche condotte dal team JSPWiki hanno dimostrato che anche il parser markdown consentiva questo tipo di attacco.
Gli utenti di Apache JSPWiki dovrebbero effettuare l'aggiornamento alla versione 2.12.3 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.