CVE-2019-15053

中 6.8CVE-2019-15053 · 14/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-15053 は html include and replace macro (atlassian) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
html include and replace macro atlassian	`≥ 1.1, ≤ 1.4.2`	修正版なし

概要

The "HTML Include and replace macro" plugin before 1.5.0 for Confluence Server allows a bypass of the includeScripts=false XSS protection mechanism via vectors involving an IFRAME element.

参考情報

l0nax/CVE-2019-15053 · Exploit
marketplace.atlassian.com/apps/4885/html-include-and-replace-macro · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン