未評価
Apache JSPWiki CSRF Account Takeover
CVE-2022-24947
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Apache JSPWiki user preferences form is vulnerable to CSRF attacks, which can lead to account takeover. Apache JSPWiki users should upgrade to 2.11.2 or later.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web lists.apache.org
- web openwall.com