CVE:CVE-2022-24948
CNNVD:CNNVD-202202-2027
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。
Apache JSPWiki 存在跨站脚本漏洞，该漏洞源于精心设计的用户提交偏好可能会触发 Apache JSPWiki 上与用户偏好屏幕相关的 XSS 漏洞，这可能允许攻击者在受害者的浏览器中执行 javascript 并获取有关受害者的一些敏感信息。
solution:Upgrade apache jspwiki to a higher version than 2.11.2,and avoid the version (,2.11.2)