CVE-2025-24853 in JSPWiki
Sumário
de VulDB • 25/05/2026
Uma solicitação cuidadosamente elaborada ao criar um link de cabeçalho usando a sintaxe de marcação wiki poderia permitir que o atacante executasse JavaScript no navegador da vítima e obtivesse algumas informações confidenciais sobre a vítima.
Pesquisas adicionais pela equipe do JSPWiki mostraram que o analisador de markdown também permitia esse tipo de ataque.
Os usuários do Apache JSPWiki devem atualizar para a versão 2.12.3 ou posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.