CVE-2025-31487 in jira
Riassunto
di VulDB • 16/06/2026
L'estensione JIRA per XWiki fornisce vari punti di integrazione tra XWiki e JIRA (macro, interfaccia utente, plugin CKEditor). Se la macro JIRA è installata, qualsiasi utente autenticato di XWiki potrebbe modificare la propria pagina wiki del profilo utente e utilizzare tale macro JIRA, specificando un URL JIRA falso che restituisce un XML contenente un DOCTYPE che punta a un file locale sull'host del server XWiki, visualizzando il contenuto di tale file in uno dei campi JIRA restituiti (ad esempio, il riepilogo o la descrizione). La vulnerabilità è stata risolta nell'estensione JIRA v8.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.