CVE-2019-8444

MEDIO 5.4CVE-2019-8444 · Published 23/08/2019 · updated 17/06/2026

In breve

CVE-2019-8444 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda jira server (atlassian).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.92%, superiore al 60.3% delle vulnerabilità.
Correzione: aggiornare a 7.13.6, 8.3.2 o successiva.

Package	Affected versions	Patched versions
jira server atlassian	`≥ 7.7, < 7.13.6≥ 8.0.0, < 8.3.2`	`7.13.68.3.2`

Description

The wikirenderer component in Jira before version 7.13.6, and from version 8.0.0 before version 8.3.2 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in image attribute specification.

References

jira.atlassian.com/browse/JRASERVER-69779 · Vendor Advisory
talosintelligence.com/vulnerability_reports/TALOS-2019-0833 · Third Party Advisory

Altre vulnerabilità di jira server

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

jira server

atlassian

≥ 7.7, < 7.13.6≥ 8.0.0, < 8.3.2

7.13.68.3.2

Altre vulnerabilità di jira server

Vedi tutto →