anonhaven
Ad

CVE-2026-28813

NONE
Обновлено 30 июля 2026
Apache Software Foundation
Параметр Значение
Устранено в версии 2.12.4
Тип уязвимости CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Apache Software Foundation
Публичный эксплойт Нет

Apache JSPWiki до версии 2.12.3 уязвим для перехвата JSON, что приводит к уязвимостям csrf. Пользователям рекомендуется выполнить обновление до версии 2.12.4, которая устраняет эту проблему.

Показать оригинальное описание (EN)

Apache JSPWiki, up to 2.12.3, is vulnerable to JSON Hijacking, which leads to csrf vulnerabilities. Users are recommended to upgrade to version 2.12.4, which fixes this issue.

Тип уязвимости (CWE)

CWE-352 Cross-Site Request Forgery (CSRF) (Подделка межсайтовых запросов (CSRF))

Уязвимые продукты

apache software foundation:apache jspwiki

Ссылки 2

https://lists.apache.org/thread/56440mymwkxt1hf3j8hjpo41yco7gotv
NVD
http://www.openwall.com/lists/oss-security/2026/07/30/16
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-66756

Apache

6,9

CVE-2026-66755

Apache

5,9

CVE-2026-52680

Apache Software Foundation

None

CVE-2026-48910

Apache Software Foundation

6,5

CVE-2026-28814

Apache Software Foundation

None