Apache JSPWiki跨站脚本执行漏洞（CVE-2018-20242）

Apache JSPWiki跨站脚本执行漏洞（CVE-2018-20242）

发布日期：2019-07-15
更新日期：2019-07-15

受影响系统：

Apache JSPWiki 2.5.139-Beta
Apache JSPWiki 2.5.139 Beta
Apache JSPWiki 2.5.139
Apache JSPWiki 2.4.104
Apache JSPWiki 2.4.103
Apache JSPWiki 2.4
Apache JSPWiki 2.10.4
Apache JSPWiki 2.10.3
Apache JSPWiki 2.1.123
Apache JSPWiki 2.1.122
Apache JSPWiki 2.1.121
Apache JSPWiki 2.1.120

不受影响系统：

Apache JSPWiki 2.11.0.M1

描述：

---

---

厂商补丁：

Apache
------
Apache已经为此发布了一个安全公告（CVE-2018-20242）以及相应补丁:
CVE-2018-20242：[CVE-2018-20242] Apache JSPWiki Cross-site scripting vulnerability on Apache JSPWiki
链接：https://jspwiki-wiki.apache.org/Wiki.jsp?page=CVE-2018-20242