CVE-2019-16906 in In-App
Résumé
par VulDB • 25/05/2026
Un problème a été identifié dans l'application "In-App & Desktop Notifications" 1.6.13_J8 pour Jira, développée par Infosysta. En utilisant l'URL plugins/servlet/nfj/PushNotification?username= avec un nom d'utilisateur modifié, il est possible de lire les notifications d'un autre utilisateur sans authentification ni autorisation. Ces notifications ne sont ensuite plus affichées à l'utilisateur légitime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.