CVE-2023-26255 in STAGIL Navigation Themes Plugin

Zusammenfassung

von VulDB • 30.05.2026

Eine nicht authentifizierte Path-Traversal-Schwachstelle betrifft das Plugin „STAGIL Navigation for Jira - Menu & Themes“ vor Version 2.0.52 für Jira. Durch Ändern des Parameters fileName des Endpunkts snjCustomDesignConfig ist es möglich, das Dateisystem zu durchsuchen und Dateien zu lesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.02.2023
• Veröffentlichung: 28.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221982
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.47199
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26255/