Apache · Apache Jspwiki · CVE-2021-40369
**Nome do software vulnerável e versões afetadas**
Versões do Apache JSPWiki anteriores à 2.11.0
**Descrição**
A invocação de um link de plugin cuidadosamente elaborado poderia desencadear uma falha no Apache JSPWiki, relacionada ao plugin Denounce, permitindo que o invasor execute JavaScript no navegador da vítima e obtenha algumas informações confidenciais sobre ela.
**Recomendações**
Para versões anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior. Como solução temporária, considere restringir o uso do plugin Denounce até que um patch esteja disponível.