CVE-2026-48910
Orta
Təsvir
Düzgün hazırlanmış redaktə sorğusu, Apache JSPWiki-də markdown rendereri tərəfindən səhvlər analiz edilərkən saytlararası skriptinq (XSS) boşluğuna səbəb ola bilər ki, bu da hücumçuya qurbanın brauzerində javascript kodunu icra etməyə və qurban haqqında bəzi həssas məlumatları əldə etməyə imkan verir. Bu problem Apache JSPWiki-nin 2.12.3 versiyasına qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 2.12.4 versiyasına yeniləmək tövsiyə olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Apache Jspwiki
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- apache jspwiki2.12.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jspwiki | v < 2.12.4 | 2.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.