| CNNVD-ID编号 | CNNVD-202208-2160 |
| CVE编号 | CVE-2022-28731 |
| 发布时间 | 2022-08-04 |
| 更新时间 | 2022-08-05 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Apache JSPWiki是美国阿帕奇(Apache)基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。 Apache JSPWiki 2.11.3之前版本存在安全漏洞,该漏洞源于在UserPreferences.jsp上精心制作的请求可能触发CSRF漏洞,这可能允许攻击者修改与被攻击账户相关的电子邮件,然后从登录页面请求重置密码。
暂无