Apache JSPWiki 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2026-07-30 00:00:00
更新时间：2026-07-31 00:00:00
CVE编号：CVE-2026-48910
CNNVD-ID：CNNVD-2026-99930936
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache jspwiki是美国Apache基金会开源的一款基于Java的Wiki引擎。 Apache JSPWiki 2.12.3及之前版本存在跨站脚本漏洞，该漏洞源于特制的编辑请求导致markdown渲染器解析错误触发跨站脚本漏洞，可能允许攻击者在受害者浏览器中执行javascript并获取敏感信息。

参考资料

链接:https://lists.apache.org/thread/yvbdjnocw5qq3xkbjs9h77ghlg0bsw2c 链接:http://www.openwall.com/lists/oss-security/2026/07/30/18