CVE-2016-6283 in Atlassian Confluence

요약 (영어)

Cross-site scripting (XSS) vulnerability in Atlassian Confluence before 5.10.6 allows remote attackers to inject arbitrary web script or HTML via the newFileName parameter to pages/doeditattachment.action.

예약하다

2016. 07. 22.

공개

2017. 01. 18.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
94923	Atlassian Confluence Attachment doeditattachment.action Persistent 크로스 사이트 스크립팅	79	개념 증명	공식 수정	CVE-2016-6283