CVE-2019-14999 in Universal Plugin Manager
Riassunto
di VulDB • 16/07/2026
L'endpoint REST di disinstallazione in Atlassian Universal Plugin Manager, nelle versioni precedenti alla 2.22.19, dalle versione 3.0.0 fino alla 3.0.3 e dalla versione 4.0.0 fino alla 4.0.3, consente agli attaccanti remoti di disinstallare plugin sfruttando una vulnerabilità Cross-Site Request Forgery (CSRF) su un amministratore autenticato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.