リックソフト、WBS ガントチャート for JIRAにクロスサイトスクリプティングの脆弱性を確認

  • 元記事:2014-12-11 クロスサイトスクリプティングの脆弱性
  • 元記事:WBS ガントチャート for JIRA におけるクロスサイトスクリプティングの脆弱性
  • 元記事:WBS ガントチャート for JIRA におけるクロスサイトスクリプティングの脆弱性
  • HP:リックソフト
  • 発表日時 2014/12/11

    リックソフトのWBS ガントチャート for JIRAにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはWBSガントチャートfor JIRA7.8.1とそれ以前で、ページ出力の処理とエクスポートの処理に起因するクロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性がある。解決策としてWBSガントチャートfor JIRA 7.9.0以降へのバージョンアップによりこの脆弱性は解消される。