GHSA-9x9j-vrhj-v364

ghsaUSosv

Apache JSPWiki CSRF due to crafted request on UserPreferences.jsp

Advisory ansehen veröffentlicht 2022-08-05Lizenz: CC-BY-4.0

A carefully crafted request on UserPreferences.jsp could trigger an CSRF vulnerability on Apache JSPWiki before 2.11.3, which could allow the attacker to modify the email associated with the attacked account, and then a reset password request from the login page.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28731US	medium6.5	58.7% (99th)	—	2022-08-04
A carefully crafted request on UserPreferences.jsp could trigger an CSRF vulnerability on Apache JSPWiki before 2.11.3, which could allow the attacker to modify the email associate…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/jspwikiPACKAGE
https://jspwiki-wiki.apache.org/Wiki.jsp?page=CVE-2022-28732WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-28731ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan