CVE-2025-31487 in jira
الملخص
بحسب VulDB • 07/06/2026
توفر إضافة XWiki JIRA نقاط تكامل مختلفة بين XWiki وJIRA (الماكرو، واجهة المستخدم، وإضافة CKEditor). إذا كان ماكرو JIRA مثبتًا، فيمكن لأي مستخدم مسجل الدخول إلى XWiki تعديل صفحة ملفه الشخصي على ويكي واستخدام هذا الماكرو لـ JIRA، مع تحديد عنوان URL مزيف لـ JIRA يعيد XML يحدد DOCTYPE يشير إلى ملف محلي على مضيف خادم XWiki ويعرض محتوى ذلك الملف في أحد حقول JIRA المعادة (مثل الملخص أو الوصف على سبيل المثال). تم إصلاح الثغرة في الإصدار 8.6.5 من إضافة JIRA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.