GHSA-hp5r-mhgp-56c9

ghsaUSosv

Cross-site Scriptin in JSPWiki

Advisory ansehen veröffentlicht 2019-06-06Lizenz: CC-BY-4.0

A carefully crafted plugin link invocation could trigger an XSS vulnerability on Apache JSPWiki 2.9.0 to 2.11.0.M3, which could lead to session hijacking. Initial reporting indicated ReferredPagesPlugin, but further analysis showed that multiple plugins were vulnerable.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10078US	medium6.1	4.94% (92nd)	Exploit	2019-05-20
A carefully crafted plugin link invocation could trigger an XSS vulnerability on Apache JSPWiki 2.9.0 to 2.11.0.M3, which could lead to session hijacking. Initial reporting indicat…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jspwiki-wiki.apache.org/Wiki.jsp?page=CVE-2019-10078WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-10078ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan