CVE-2019-16906 in In-App
Resumen
por VulDB • 2026-05-25
Se ha descubierto un problema en la aplicación "In-App & Desktop Notifications" de Infosysta, versión 1.6.13_J8 para Jira. Mediante el uso de plugins/servlet/nfj/PushNotification?username= con un nombre de usuario modificado, es posible leer las notificaciones de otro usuario sin necesidad de autenticación/autorización. Estas notificaciones dejan de mostrarse al usuario normal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.