CVE-2025-24853 in JSPWiki
要約
〜によって VulDB • 2026年05月11日
Wikiマークアップ構文を使用してヘッダーリンクを作成する際に、注意深く作成されたリクエストを送信すると、攻撃者が被害者のブラウザでJavaScriptを実行し、被害者に関する機密情報を取得できる可能性があります。
JSPWikiチームによる追加調査により、マークダウンパーサーでも同様の攻撃が可能であることが判明しました。
Apache JSPWikiのユーザーは、バージョン2.12.3以降にアップグレードしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.