CVE-2025-67824
Orta
Açıklama
Jira Data Center'daki 4.24.2-jira9, 4.24.2-jira10 ve 4.24.2-jira11 sürümlerinden önceki WorklogPRO - Jira Timesheets eklentisi, saldırganların XSS aracılığıyla rastgele HTML veya JavaScript enjekte etmesine olanak tanır. Bu durum, bir filtrenin adına yerleştirilen özel olarak hazırlanmış bir yükle istismar edilir. Filtre adı işlem sırasında uygun şekilde temizlenmediği için, kullanıcı özel zaman çizelgesi iletişim kutusunda filtre zaman çizelgesi türüyle bir zaman çizelgesi oluşturmaya çalıştığında bu kod tarayıcıda çalıştırılır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünJira Timesheets plugin in the Jira Data Center
Yayın20 Oca 2026
İlk görülme20 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WorklogPRO Jira Timesheets plugin in the Jira Data Center4.24.2-jira9, 4.24.2-jira10 and 4.24.2-jira11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WorklogPRO Jira Timesheets plugin in the Jira Data Center | Aralık belirtilmemiş | 4.24.2-jira9, 4.24.2-jira10 and 4.24.2-jira11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.