CVE-2025-31487 in jira
Resumen
por VulDB • 2026-06-01
La extensión JIRA para XWiki proporciona varios puntos de integración entre XWiki y JIRA (macros, interfaz de usuario, plugin CKEditor). Si la macro JIRA está instalada, cualquier usuario autenticado en XWiki podría editar su página de perfil de wiki y utilizar dicha macro JIRA, especificando una URL de JIRA falsa que devuelva un XML que especifique un DOCTYPE apuntando a un archivo local en el host del servidor XWiki y mostrando el contenido de ese archivo en uno de los campos JIRA devueltos (como el resumen o la descripción, por ejemplo). La vulnerabilidad ha sido corregida en la Extensión JIRA v8.6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.