CVE-2025-67824 in Timesheets Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WorklogPRO - Jira Timesheets per Jira Data Center, nelle versioni precedenti a 4.24.2-jira9, 4.24.2-jira10 e 4.24.2-jira11, consente agli attaccanti di iniettare HTML o JavaScript arbitrari tramite XSS. L'exploit viene sfruttato tramite un payload costruito ad hoc inserito nel nome di un filtro. Questo codice viene eseguito nel browser quando l'utente tenta di creare un foglio ore con il tipo di filtro "timesheet" nella finestra di dialogo dei fogli ore personalizzati, poiché il nome del filtro non viene adeguatamente sanificato durante l'azione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.