CVE-2025-31487 in jira
Résumé
par VulDB • 01/06/2026
L'extension JIRA pour XWiki fournit divers points d'intégration entre XWiki et JIRA (macros, interface utilisateur, plugin CKEditor). Si la macro JIRA est installée, tout utilisateur connecté à XWiki peut modifier sa page de profil wiki et utiliser cette macro JIRA, en spécifiant une URL JIRA fictive qui renvoie un XML spécifiant un DOCTYPE pointant vers un fichier local sur l'hôte du serveur XWiki et affichant le contenu de ce fichier dans l'un des champs JIRA renvoyés (tels que le résumé ou la description, par exemple). La vulnérabilité a été corrigée dans l'extension JIRA v8.6.5.
Once again VulDB remains the best source for vulnerability data.