According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 7.4.2. It is, therefore, affected by a vulnerability which permits remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the orderby parameter of the issue search resource.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、7.4.2 より前のバージョンです。したがって、問題検索リソースの orderby パラメーターにあるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が任意の HTML または JavaScript を注入することができる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 7.4.2。因而会受到一个漏洞的影响，允许远程攻击者通过问题搜索资源的 orderby 参数中的跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 7.4.2。因此，它會受到一個弱點影響，這允許遠端攻擊者透過 Issue Search 資源的 orderby 參數中的跨網站指令碼 (XSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 7.4.2. It is therefore, potentially affected by a cross-site scripting (XSS) vulnerability in the orderby parameter due to improper validation of user-supplied input data. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

自己報告のバージョン番号によると、リモートWebサーバーでホストされている Atlassian Jira のインスタンスは、7.4.2より前です。したがって、ユーザー指定の入力が不適切に検証されているため、orderbyパラメーターのクロスサイトスクリプティング（XSS）の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 7.4.2。因此，该实例可能会受到 orderby 参数中跨站脚本 (XSS) 漏洞的影响，这是未正确验证用户提供的输入数据所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 7.4.2. 因此，可能會受到 cyclePeriod 參數中一個跨網站指令碼弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

ID	Name	Product	Family	Published	Updated	Severity
113810	Atlassian Jira < 7.4.2 Xss In Issue Search	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113810	Atlassian Jira < 7.4.2 問題検索の Xss	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113810	Atlassian Jira < 7.4.2 问题搜索中存在 Xss	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113810	Atlassian Jira < 7.4.2 Issue Search 中的 XSS	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
132693	Atlassian JIRA < 7.4.2 XSS vulnerability (JRASERVER-66624)	Nessus	CGI abuses : XSS	1/7/2020	6/5/2024	medium
132693	Atlassian JIRA < 7.4.2 XSSの脆弱性（JRASERVER-66624）	Nessus	CGI abuses : XSS	1/7/2020	6/5/2024	medium
132693	Atlassian JIRA < 7.4.2 XSS 漏洞 (JRASERVER-66624)	Nessus	CGI abuses : XSS	1/7/2020	6/5/2024	medium
132693	Atlassian JIRA < 7.4.2 XSS 弱點 (JRASERVER-66624)	Nessus	CGI abuses : XSS	1/7/2020	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium