← voltar
CVE-2022-27166

XSS vulnerability on XHRHtml2Markup.jsp in JSPWiki 2.11.2

EPSS 85.3%
Vexday Risk Score
25Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 85.3%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
04 ago 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A carefully crafted request on XHRHtml2Markup.jsp could trigger an XSS vulnerability on Apache JSPWiki up to and including 2.11.2, which could allow the attacker to execute javascript in the victim's browser and get some sensitive information about the victim.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →