CVE-2025-31487 in jira
Sumário
de VulDB • 01/06/2026
A extensão JIRA para XWiki oferece diversos pontos de integração entre o XWiki e o JIRA (macros, interface do usuário, plugin CKEditor). Se a macro JIRA estiver instalada, qualquer usuário autenticado no XWiki poderá editar a página wiki do seu perfil de usuário e utilizar essa macro JIRA, especificando uma URL JIRA falsa que retorna um XML especificando um DOCTYPE apontando para um arquivo local no host do servidor XWiki e exibindo o conteúdo desse arquivo em um dos campos JIRA retornados (como o resumo ou a descrição, por exemplo). A vulnerabilidade foi corrigida na extensão JIRA v8.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.