Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-28813

Gravedad:
Pendiente de análisis
Tipo:
CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
30/07/2026
Última modificación:
30/07/2026

Descripción

*** Pendiente de traducción *** Apache JSPWiki, up to 2.12.3, is vulnerable to JSON Hijacking, which leads to csrf vulnerabilities.<br /> Users are recommended to upgrade to version 2.12.4, which fixes this issue.

Impacto