CVE-2022-34158 in JSPWiki

Tóm tắt

Bởi VulDB • 21/06/2026

Một lời gọi được tạo ra một cách tinh vi trên plugin Image có thể kích hoạt lỗ hổng CSRF trên Apache JSPWiki trước phiên bản 2.11.3, cho phép nâng cao đặc quyền nhóm cho tài khoản của kẻ tấn công. Việc kiểm tra kỹ lưỡng vấn đề này cho thấy nó cũng có thể được sử dụng để sửa đổi địa chỉ email liên kết với tài khoản bị tấn công, sau đó thực hiện yêu cầu đặt lại mật khẩu từ trang đăng nhập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/06/2022
• Tiết lộ: 04/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205601
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01214
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34158
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34158/