CVE-2019-15053

总结

“HTML Include and replace macro”插件在 Confluence Server 上 1.5.0 之前的版本中，允许通过涉及 IFRAME 元素的向量绕过 includeScripts=false 的 XSS 防护机制。

• CVE-2019-15053PoC

  针对Confluence Server中HTML Include和Replace宏的存储型跨站脚本（XSS）漏洞的概念验证利用，允许通过恶意HTML页面进行会话劫持。