CVE-2022-44724

中 5.4CVE-2022-44724 · 04/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-44724 は handy macros for confluence (stiltsoft) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.7% より高い）。
対処：3.5.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
handy macros for confluence stiltsoft	`≥ 3.0.0, < 3.5.5`	`3.5.5`

概要

The Handy Tip macro in Stiltsoft Handy Macros for Confluence Server/Data Center 3.x before 3.5.5 allows remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability.

参考情報

stiltsoft.atlassian.net/browse/VD-3 · Patch
syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2022-049.txt · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン