CVE-2016-4317 in Confluence Server

Сводка

по MITRE

Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 27.04.2016
• Раскрытие: 09.04.2017
• Модерация: принято
• Вход: VDB-99500
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00710
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4317/