Es besteht eine OGNL-Injection-Schwachstelle, die es einem authentifizierten Benutzer und in einigen Fällen auch einem nicht authentifizierten Benutzer ermöglicht, beliebigen Code auf einem Confluence-Server oder einer Data-Center-Instanz auszuführen.