CVE-2019-0224

CVE-2019-0224: fallo en Apache JSPWiki

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache JSPWiki+ Monitorear org.apache.jspwiki:jspwiki-main

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.1%
In Apache JSPWiki 2.9.0 to 2.11.0.M2, a carefully crafted URL could execute javascript on another user's session. No information could be saved on the server or jspwiki database, nor would an attacker be able to execute js on someone else's browser; only on its own browser.
Productos afectados
Apache · Apache JSPWiki
CVEs relacionadas — Apache JSPWiki

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0225—CVE-2019-0225EPSS 10.0%