O editor Bobronix JEditor anterior à versão 3.0.6 para Jira permite que um atacante adicione um URL/Link (a um problema existente) que pode causar a...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
O editor Bobronix JEditor anterior à versão 3.0.6 para Jira permite que um atacante adicione um URL/Link (a um problema existente) que pode causar a falsificação de uma solicitação para um domínio fora da origem. Isso, por sua vez, pode permitir uma solicitação forjada que pode ser invocada no contexto de um usuário autenticado, levando ao roubo de tokens de sessão e à apropriação de conta.
CVE-2019-12836
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.