CVE-2025-24853 in JSPWiki
요약
\~에 의해 VulDB • 2026. 05. 25.
위키 마크업 구문을 사용하여 헤더 링크를 생성할 때 신중하게 작성된 요청을 통해 공격자가 피해자의 브라우저에서 JavaScript를 실행하고 피해자에 대한 일부 민감한 정보를 탈취할 수 있습니다.
JSPWiki 팀의 추가 조사 결과, 마크다운 파서에서도 이러한 공격이 가능함이 확인되었습니다.
Apache JSPWiki 사용자는 2.12.3 이상의 버전으로 업그레이드해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.