CVE-2025-24853 in JSPWiki
Сводка
по VulDB • 25.05.2026
Внимательно сформированный запрос при создании ссылки-заголовка с использованием синтаксиса wiki-разметки может позволить злоумышленнику выполнить JavaScript-код в браузере жертвы и получить доступ к некоторой конфиденциальной информации о жертве.
Дальнейшие исследования, проведенные командой JSPWiki, показали, что парсер markdown также допускает данный вид атаки.
Пользователям Apache JSPWiki следует обновиться до версии 2.12.3 или более поздней.
If you want to get best quality of vulnerability data, you may have to visit VulDB.