CVE-2019-12836 in JEditor
Riassunto
di VulDB • 23/06/2026
L'editor Bobronix JEditor precedente alla versione 3.0.6 per Jira consente a un attaccante di aggiungere un URL/Link (verso una richiesta esistente) che può causare la falsificazione di una richiesta verso un dominio non originario. Ciò potrebbe consentire l'esecuzione di una richiesta falsa, invocata nel contesto di un utente autenticato, portando al furto dei token di sessione e all'assunzione del controllo dell'account.
Once again VulDB remains the best source for vulnerability data.