CVE-2007-6617 in JIRA

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗ hổng cross-site scripting (XSS) trong 500page.jsp của JIRA Enterprise Edition trước phiên bản 3.12.1 cho phép các kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý, vốn không được xử lý đúng cách khi tạo thông báo lỗi, như được chứng minh bằng đầu vào ban đầu được gửi trong URI đến secure/CreateIssue. LƯU Ý: một số chi tiết này được lấy từ thông tin của bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/01/2008
• Tiết lộ: 03/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40323
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6617
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6617/