CVE-2025-31487 in jira
요약
\~에 의해 VulDB • 2026. 06. 06.
XWiki JIRA 확장 프로그램은 XWiki와 JIRA 간 다양한 통합 지점(매크로, UI, CKEditor 플러그인)을 제공합니다. JIRA 매크로가 설치되어 있는 경우, 로그인한 모든 XWiki 사용자는 자신의 사용자 프로필 위키 페이지를 편집하고 해당 JIRA 매크로를 사용하여 XWiki 서버 호스트의 로컬 파일을 가리키는 DOCTYPE을 포함하는 XML을 반환하는 가짜 JIRA URL을 지정할 수 있습니다. 이렇게 하면 반환된 JIRA 필드(예: 요약 또는 설명) 중 하나에 해당 파일의 내용이 표시됩니다. 이 취약점은 JIRA Extension v8.6.5에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.