根据其自我报告的版本号，远程主机上的 Atlassian Confluence 实例是等于或高于 2.7 的 2.x 版本，或者是早于 3.4.9 的 3.x 版本。因此，它受到多种跨站脚本漏洞的影响。

某些宏的输入数据验证中的错误允许向用户的浏览器返回未过滤的数据。受影响的宏有：Include Page、Activity Stream、Action links of attachments lists 和 Table of Contents。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Atlassian Confluence 2.x >= 2.7 / 3.x < 3.4.9 多个 XSS

low Nessus 插件 ID 53576

未找到变更日志