Apache · Apache Jspwiki · CVE-2022-34158
**Nome do software vulnerável e versões afetadas**
Versões do Apache JSPWiki anteriores à 2.11.3
**Descrição**
Uma chamada cuidadosamente elaborada no plugin Image poderia desencadear um problema de CSRF, permitindo a escalada de privilégios de grupo da conta do invasor. Isso também poderia ser usado para modificar o e-mail associado à conta atacada e, em seguida, solicitar a redefinição da senha a partir do endpoint da “página de login”.
**Recomendações**
Para versões anteriores à 2.11.3, atualize para a versão 2.11.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin Image até que um patch esteja disponível. Evite usar a funcionalidade vulnerável do plugin Image nos endpoints da API afetados até que o problema seja resolvido.