CVE-2026-28813— Apache JSPWiki JSON劫持漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Apache Software Foundation | Apache JSPWiki | < 2.12.4 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-28813 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache JSPWiki: JSPWiki vulnerable to JSON hijacking
来源: CVE Program / CVE List V5
Vulnerability Description
Apache JSPWiki, up to 2.12.3, is vulnerable to JSON Hijacking, which leads to csrf vulnerabilities. Users are recommended to upgrade to version 2.12.4, which fixes this issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
跨站请求伪造(CSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache JSPWiki | 0 ~ 2.12.4 | - |
二、漏洞 CVE-2026-28813 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-28813 的情报信息
请登录查看更多情报信息。
CVE-2026-28813 邮件列表归档 (1)
同批安全公告 · Apache Software Foundation · 2026-07-30 · 共 13 条
| CVE-2026-66756 | 6.9 MEDIUM | Apache Tika tika-server unpack端点配置不安全 |
| CVE-2026-66755 | 5.9 MEDIUM | Apache Tika ISArchiveParser任意本地文件读取漏洞 |
| CVE-2026-23985 | 5.3 MEDIUM | Apache Superset SQL解析器正则拒绝服务漏洞 |
| CVE-2026-23981 | 5.3 MEDIUM | Apache Superset 图表更新不当授权导致仪表盘可被修改 |
| CVE-2026-52680 | Apache Kyuubi REST批量上传路径遍历漏洞 | |
| CVE-2026-48910 | Apache JSPWiki Markdown解析器XSS注入漏洞 | |
| CVE-2026-28814 | Apache JSPWiki 预认证任意Wiki标记渲染漏洞 | |
| CVE-2026-28812 | Apache JSPWiki 启动时用户数据库未校验漏洞 | |
| CVE-2026-28811 | Apache JSPWiki 错误处理泄露错误详情漏洞 | |
| CVE-2026-44617 | Apache Zeppelin LDAP过滤器注入漏洞（CVE-2024-31867未完全修复） | |
| CVE-2026-44616 | Apache Zeppelin LDAP注入漏洞 | |
| CVE-2026-44613 | Apache Zeppelin REST及WebSocket跨站请求伪造漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-28813
暂无评论