CVE-2020-15943 in Gantt-Chart Module

الملخص

بحسب VulDB • 31/05/2026

تم اكتشاف مشكلة في وحدة مخطط جانت (Gantt-Chart) قبل الإصدار 5.5.4 لـ Jira. ونظراً لغياب فحص الصلاحيات، من الممكن قراءة وكتابة تكوينات الوحدة الخاصة بمستخدمين آخرين. يمكن أيضاً استخدام هذه الثغرة لتوصيل حمولة هجوم XSS (حقن نص برمجي عبر المواقع) إلى لوحات معلومات المستخدمين الآخرين. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قد قام بتسجيل الدخول (مصادقاً عليه).

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159297
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01834
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15943
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15943/