Medium WID-SEC-2024-1886 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 20, 2024 · Updated Aug 20, 2024 · de-DE

Vendor: Atlassian Product: Confluence Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

High 7.1

CVE-2024-21690

This High severity Reflected XSS and CSRF (Cross-Site Request Forgery) vulnerability was introduced in versions 7.19.0,…

Atlassian Confluence Data Center Confluence Server Web / CMS

Aug 21, 2024

Revision history

2024-08-20 #1
Initiale Fassung

References

Atlassian Issue CONFSERVER-97720 vom 2024-08-20
https://jira.atlassian.com/browse/CONFSERVER-97720