Beveiligingsadvies

CVE-2019-15053

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-08-14 16:05:33
Laatst bijgewerkt 2024-08-05 00:34:53
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The "HTML Include and replace macro" plugin before 1.5.0 for Confluence Server allows a bypass of the includeScripts=false XSS protection mechanism via vectors involving an IFRAME element.