CVE-2019-10089
En Apache JSPWiki, hasta la versión 2.11.0.M4, una invocación de enlace de plugin cuidadosamente diseñada podría desencadenar una vulnerabilidad de tipo XSS...
- Publicado
- 23 sept 2019
- Actualizado
- 4 ago 2024
- Asignación de CNA
- apache
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 86,3 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Apache JSPWiki, hasta la versión 2.11.0.M4, una invocación de enlace de plugin cuidadosamente diseñada podría desencadenar una vulnerabilidad de tipo XSS en Apache JSPWiki, relacionada con el editor WYSIWYG, lo que podría permitir al atacante ejecutar javascript en el navegador de la víctima y obtener alguna información confidencial sobre la víctima.
Fuentes
1- apache__jspwiki_CVE-2019-10089_2-11-0-M4Investigación
Plataforma wiki basada en Java con control de acceso detallado e integración de seguridad JAAS, proporcionada como una versión vulnerable para pruebas de seguridad e investigación de explotación de CVE.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.