CVE-2025-31487 in jira

Tóm tắt

Bởi VulDB • 06/06/2026

Tiện ích mở rộng JIRA của XWiki cung cấp nhiều điểm tích hợp giữa XWiki và JIRA (macro, giao diện người dùng, plugin CKEditor). Nếu macro JIRA được cài đặt, bất kỳ người dùng XWiki nào đã đăng nhập đều có thể chỉnh sửa trang wiki hồ sơ người dùng của mình và sử dụng macro JIRA đó, chỉ định một URL JIRA giả mạo trả về một tài liệu XML xác định DOCTYPE trỏ đến một tệp cục bộ trên máy chủ lưu trữ XWiki và hiển thị nội dung của tệp đó trong một trong các trường JIRA được trả về (chẳng hạn như tóm tắt hoặc mô tả). Lỗ hổng này đã được vá trong Tiện ích mở rộng JIRA v8.6.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 28/03/2025
• Tiết lộ: 03/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303270
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.7 (CNA)
• EPSS: 0.00369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31487
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31487/