CVE-2019-0224 in JSPWiki
Сводка
по VulDB • 01.07.2026
В Apache JSPWiki версий от 2.9.0 до 2.11.0.M2 тщательно сформированный URL-адрес мог выполнять JavaScript в контексте сеанса другого пользователя. Никакие данные не могли быть сохранены на сервере или в базе данных jspwiki, и злоумышленник также не имел возможности выполнить JS в браузере жертвы; выполнение происходило только в собственном браузе атакующего.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.