Description
Jira7.13.1版本之前的WallboardServlet资源允许远程攻击者通过cyclePeriod参数中的跨站点脚本漏洞注入任意HTML或JavaScript。
Atlassian Jira XSS(CVE-2018-20824)
PoC
None yet. Search at https://trap.biu.life/?ref=rssJira7.13.1版本之前的WallboardServlet资源允许远程攻击者通过cyclePeriod参数中的跨站点脚本漏洞注入任意HTML或JavaScript。
None yet. Search at https://trap.biu.life/?ref=rss