CVE-2026-28812

Опубликовано: 30 июл. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

UserManager lack of checks allows impersonation in Apache JSPWiki up to 2.12.3 which may allow attackers to escalate privileges. Users are recommended to upgrade to version 2.12.4 or newer which fixes this issue.

Ссылки

https://lists.apache.org/thread/n3m666d6t6871dldvz3ct49ooqkbgw2p
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2026/07/30/15
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:jspwiki:*:*:*:*:*:*:*:*

Версия до 2.12.4 (исключая)

EPSS

Процентиль: 33%

0.00403

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-290

Связанные уязвимости

CVE-2026-28812

CVSS3: 9.8

debian

20 дней назад

UserManager lack of checks allows impersonation in Apache JSPWiki up t ...

GHSA-3qxc-7g4v-3gm9

CVSS3: 9.8

github

20 дней назад

EPSS

Процентиль: 33%

0.00403

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-290