CVE-2016-6283 in Atlassian Confluence

Résumé (Anglaise)

Cross-site scripting (XSS) vulnerability in Atlassian Confluence before 5.10.6 allows remote attackers to inject arbitrary web script or HTML via the newFileName parameter to pages/doeditattachment.action.

Réserver

22/07/2016

Divulgation

18/01/2017

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
94923	Atlassian Confluence Attachment doeditattachment.action Persistent cross site scripting	79	Preuve de concept	Correctif officiel	CVE-2016-6283