Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Map1E

#42783de 53,630
6.1CVSS total
Vulnerabilidades · 1
PT-2021-22880
6.1
2021-11-24
Apache · Apache Jspwiki · CVE-2021-40369
**Nome do software vulnerável e versões afetadas** Versões do Apache JSPWiki anteriores à 2.11.0 **Descrição** A invocação de um link de plugin cuidadosamente elaborado poderia desencadear uma falha no Apache JSPWiki, relacionada ao plugin Denounce, permitindo que o invasor execute JavaScript no navegador da vítima e obtenha algumas informações confidenciais sobre ela. **Recomendações** Para versões anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior. Como solução temporária, considere restringir o uso do plugin Denounce até que um patch esteja disponível.