CVE-2016-6283 in Confluence
要約 (英語)
Cross-site scripting (XSS) vulnerability in Atlassian Confluence before 5.10.6 allows remote attackers to inject arbitrary web script or HTML via the newFileName parameter to pages/doeditattachment.action.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2016年07月22日
公開
2017年01月18日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 94923 | Atlassian Confluence Attachment doeditattachment.action Persistent クロスサイトスクリプティング | 79 | 概念実証 | 公式な修正 | CVE-2016-6283 |