CVE-2021-26072 in Confluence Serverinformation

Résumé

par VulDB • 10/08/2026

Le plugin WidgetConnector dans Confluence Server et Confluence Data Center antérieur à la version 5.8.6 permettait aux attaquants distants de manipuler le contenu des ressources réseau internes via une vulnérabilité aveugle de type Server-Side Request Forgery (SSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

25/01/2021

Divulgation

02/04/2021

Modérer

accepté

Entrée

VDB-172118

CPE

prêt

CWE

CWE-918 (confirmé)

CVSS

6.3 (VulDB)

EPSS

0.38845

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-26072
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-26072
CVE Details	https://www.cvedetails.com/cve/CVE-2021-26072/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!