According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to version 6.4.0. It is, therefore, affected by a flaw in the editinword resource which may permit remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability through the contents of an uploaded file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.4.0 之前版本。因此，它會受到 editinword 資源中的一個瑕疵影響。遠端攻擊者可以透過上傳檔案內容中的跨網站指令碼 (XSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションはバージョン 6.4.0 より前です。したがって、リモートの攻撃者がアップロードされたファイルのコンテンツからクロスサイトスクリプティング (XSS) の脆弱性を介して、任意の HTML または JavaScript を注入できるようになる可能性があるという editinword resource の欠陥の影響を受けます。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本为低于 6.4.0 的版本。因而会受到 editinword 资源中一个缺陷的影响，可能允许远程攻击者通过上传的文件内容，使用跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113653	Atlassian Confluence 6.2.4 < 6.4.0 Editinword Resource Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113653	Atlassian Confluence 6.2.4 < 6.4.0 Editinword 資源跨網站指令碼	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113653	Atlassian Confluence 6.2.4 < 6.4.0 Editinword Resource のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113653	Atlassian Confluence 6.2.4 < 6.4.0 Editinword 资源跨站脚本	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium