CVE-2016-10716

中 5.4CVE-2016-10716 · 16/03/2018 公開 · 17/06/2026 更新

要点

CVE-2016-10716 は calendar (mail.ru) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.71%（全脆弱性の 53.8% より高い）。
対処：2.5.0.61 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
calendar mail.ru	`< 2.5.0.61`	`2.5.0.61`

概要

The Mail.ru Calendar plugin before 2.5.0.61 for Atlassian Jira has XSS via the Name field in a Create Calender action, related to a MailRuCalendar.jspa#period/month URI.

参考情報

marketplace.atlassian.com/plugins/ru.mail.jira.plugins.mailrucal/versions · Third Party Advisory
packetstormsecurity.com/files/137649/JIRA-Mail.ru-Calendar-2.4.2.50_JIRA6-Cross-Site-Scripting.html · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン