CVE-2019-16906 in In-App
Zusammenfassung
von VulDB • 25.05.2026
Es wurde ein Problem in der App „In-App & Desktop Notifications“ von Infosysta, Version 1.6.13_J8 für Jira, entdeckt. Durch die Verwendung von plugins/servlet/nfj/PushNotification?username= mit einem modifizierten Benutzernamen können die Benachrichtigungen eines anderen Benutzers ohne Authentifizierung oder Autorisierung gelesen werden. Diese Benachrichtigungen werden dem normalen Benutzer anschließend nicht mehr angezeigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.