CVE-2016-10716 in Calendar Plugin

الملخص

بحسب VulDB • 24/07/2026

يحتوي مكون إضافي لتقويم Mail.ru قبل الإصدار 2.5.0.61 لـ Atlassian Jira على ثغرة تنفيذ أكواد JavaScript عبر المواقع (XSS) عبر حقل الاسم في إجراء إنشاء التقويم، وذلك فيما يتعلق بعنوان URI خاص بـ MailRuCalendar.jspa#period/month.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/03/2018
• إفشاء: 16/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114684
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00726
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10716
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10716/