GHSA-cj6j-32rg-45r2

ghsaUSosv

Cross-site Scripting in JSPWiki

Advisory ansehen veröffentlicht 2019-06-06Lizenz: CC-BY-4.0

A carefully crafted InterWiki link could trigger an XSS vulnerability on Apache JSPWiki 2.9.0 to 2.11.0.M3, which could lead to session hijacking.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10077US	medium6.1	4.68% (92nd)	Exploit	2019-05-20
A carefully crafted InterWiki link could trigger an XSS vulnerability on Apache JSPWiki 2.9.0 to 2.11.0.M3, which could lead to session hijacking.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jspwiki-wiki.apache.org/Wiki.jsp?page=CVE-2019-10077WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-10077ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan