自己報告バージョン番号によると、リモートホストの Atlassian Confluence インスタンスは 2.7 または以降の 2.x バージョン、または 3.4.9 より前の 3.x バージョンです。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

特定のマクロへの入力データの検証でのエラーにより､フィルター処理されていないデータをユーザーのブラウザに返すことができます。影響を受けるマクロ：Include Page、Activity Stream、添付ファイルリストの Action リンク、および Table of Contents。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence 2.x >= 2.7 / 3.x < 3.4.9 の複数の XSS

low Nessus プラグイン ID 53576

変更ログが見つかりません