← Späť na vyhľadávanie CVE

CVE-2026-28814

Apache JSPWiki

Popis

Arbitrary Wiki Markup rendering due to lack of authentication in Apache JSPWiki up to 2.12.3 allows attacker to obtain sensitive data stored in JSPWiki variables. Users are recommended to upgrade to version 2.12.4 or 3.0.0, which fixes this issue.

CVSS 7.5EPSS 0.41000000000000003%Riziko 0.78
Zobraziť zdroj
Zverejnené
2026-07-30 16:17:11
Dotknuté verzie
<=2.12.3
Typ
Webová aplikácia
Posledná úprava
2026-08-05 16:49:44
Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N