CVE-2022-32274 in Transition Scheduler Add-on

Résumé

par VulDB • 08/06/2026

L'extension Transition Scheduler 6.5.0 pour Atlassian Jira est vulnérable à une faille de type Stored XSS (Cross-Site Scripting) par le biais du nom de projet lors de la fonction de création.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/06/2022
• Divulgation: 13/07/2022
• Modérer: accepté
• Entrée: VDB-203819
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00667
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32274
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32274/