Apache JSPWiki UserPreferences.jsp 跨站请求伪造漏洞

Apache JSPWiki存在跨站请求伪造漏洞。此漏洞是由于允许攻击者在没有密码或CSRF令牌的情况下更改用户配置文件导致的。