Cross-site Scripting in jspwiki-war

MITTEL 6.1CVE-2018-20242 · GHSA-5q75-cxcq-wr26 · Published 11/02/2019 · updated 17/06/2026

Kurz gesagt

CVE-2018-20242 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in org.apache.jspwiki:jspwiki-war, jspwiki (apache).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 5.4%, höher als bei 92.7% aller Schwachstellen.
Abhilfe: auf 2.11.0.M1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.apache.jspwiki:jspwiki-war Maven	`< 2.11.0.M1`	`2.11.0.M1`
jspwiki apache	`≤ 2.10.5`	No fix yet

A carefully crafted URL could trigger an XSS vulnerability on Apache JSPWiki, from versions up to 2.10.5, which could lead to session hijacking.

NVD description

A carefully crafted URL could trigger an XSS vulnerability on Apache JSPWiki, from versions up to 2.10.5, which could lead to session hijacking.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.