CVE-2019-15053
البرنامج المساعد "HTML Include and replace macro" قبل الإصدار 1.5.0 لـ Confluence Server يسمح بتجاوز آلية الحماية من XSS الخاصة بـ includeScripts=false عبر...
- تم النشر
- 14/08/2019
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 77.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
البرنامج المساعد "HTML Include and replace macro" قبل الإصدار 1.5.0 لـ Confluence Server يسمح بتجاوز آلية الحماية من XSS الخاصة بـ includeScripts=false عبر متجهات تتضمن عنصر IFRAME.
المصادر
1إثبات مفهوم لاستغلال ثغرة XSS مخزنة في ماكرو HTML Include and Replace لخادم Confluence، مما يتيح اختطاف الجلسة عبر صفحات HTML خبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.