CVE-2019-10078

Опубликовано: 20 мая 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A carefully crafted plugin link invocation could trigger an XSS vulnerability on Apache JSPWiki 2.9.0 to 2.11.0.M3, which could lead to session hijacking. Initial reporting indicated ReferredPagesPlugin, but further analysis showed that multiple plugins were vulnerable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:jspwiki:*:*:*:*:*:*:*:*

Версия от 2.9.0 (включая) до 2.11.0 (включая)

cpe:2.3:a:apache:jspwiki:2.11.0:m1:*:*:*:*:*:*

cpe:2.3:a:apache:jspwiki:2.11.0:m1-rc1:*:*:*:*:*:*

cpe:2.3:a:apache:jspwiki:2.11.0:m1-rc2:*:*:*:*:*:*

cpe:2.3:a:apache:jspwiki:2.11.0:m1.rc3:*:*:*:*:*:*

cpe:2.3:a:apache:jspwiki:2.11.0:m2:*:*:*:*:*:*

cpe:2.3:a:apache:jspwiki:2.11.0:m2-rc1:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03225

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-10078

CVSS3: 6.1

ubuntu

больше 6 лет назад

CVE-2019-10078

CVSS3: 6.1

debian

больше 6 лет назад

A carefully crafted plugin link invocation could trigger an XSS vulner ...

GHSA-hp5r-mhgp-56c9

CVSS3: 6.1

github

больше 6 лет назад

Cross-site Scriptin in JSPWiki

EPSS

Процентиль: 87%

0.03225

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79