CVE-2019-20414 in JIRA Server

Résumé

par VulDB • 07/07/2026

Les versions affectées d'Atlassian Jira Server et Data Center permettent aux attaquants distants d'injecter du HTML ou du JavaScript arbitraire via une vulnérabilité de cross site scripting (XSS) dans la recherche basique du Issue Navigator. Les versions concernées sont antérieures à la version 7.13.9, ainsi que les versions comprises entre 8.0.0 et avant 8.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/01/2020
• Modérer: accepté
• Entrée: VDB-157399
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01047
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20414
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20414/