遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104503 公告中提及的弱點影響。

  - 由於不正確的逸出，使用 JavaScriptUtils.javaScriptEscape（） 可能會導致瀏覽器中插入 JavaScript 程式碼，從而可能導致跨網站指令碼 （XSS） 漏洞。受影響的版本：Spring Framework 7.0.0 through 7.0.7; through 6.2.18; 6.2.0 through 6.1.27; 6.1.0 through 5.3.48. 5.3.0（CVE-2026-41845）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence 7.16.x < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 XSS （CONFSERVER-104503）

medium Nessus Plugin ID 368980

版本 1.1