Medium WID-SEC-2024-0435 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 20, 2024 · Updated Feb 20, 2024 · de-DE

Vendor: Atlassian Product: Confluence Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

High 8.5

CVE-2024-21678

This High severity Stored XSS vulnerability was introduced in version 2.7.0 of Confluence Data Center. This Stored XSS …

Atlassian Confluence Data Center Web / CMS

Feb 20, 2024

Revision history

2024-02-20 #1
Initiale Fassung

References

Atlassian Security Advisory vom 2024-02-20
https://jira.atlassian.com/browse/CONFSERVER-94513
GitHub Advisory Database vom 2024-02-20
https://github.com/advisories/GHSA-hvfx-qp2c-x42h