CVE-2019-12836
O editor Bobronix JEditor anterior à versão 3.0.6 para Jira permite que um atacante adicione um URL/Link (a um problema existente) que pode causar a...
- Publicado
- 21 de jun. de 2019
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 61,1%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O editor Bobronix JEditor anterior à versão 3.0.6 para Jira permite que um atacante adicione um URL/Link (a um problema existente) que pode causar a falsificação de uma solicitação para um domínio fora da origem. Isso, por sua vez, pode permitir uma solicitação forjada que pode ser invocada no contexto de um usuário autenticado, levando ao roubo de tokens de sessão e à apropriação de conta.
Fontes
CVE-2019-12836
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.