CVE-2025-31487 in jira
要約
〜によって VulDB • 2026年06月01日
XWiki JIRA拡張機能は、XWikiとJIRAの間のさまざまな統合ポイント（マクロ、UI、CKEditorプラグイン）を提供します。JIRAマクロがインストールされている場合、ログイン済みのXWikiユーザーは自分のユーザープロフィールのWikiページを編集し、そのJIRAマクロを使用して、XWikiサーバーホスト上のローカルファイルを指すDOCTYPEを含むXMLを返す偽のJIRA URLを指定できます。これにより、返されたJIRAフィールド（例えば概要や説明など）の1つにそのファイルの内容が表示されます。この脆弱性は、JIRA Extension v8.6.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.