根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本低於 7.4.2，或介於 7.5.x < 7.5.2 之間。因此，它會受到使用者巨集參數中的跨網站指令碼 (XSS) 弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 7.4.2 より前または 7.5.x < 7.5.2 です。したがって、ユーザーマクロパラメーターのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 7.4.2 or 7.5.x < 7.5.2. It is, therefore, affected by a Cross-Site Scripting (XSS) vulnerability in user macro parameters.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序是 7.4.2 之前的版本或 7.5.x < 7.5.2。因此，该应用程序受到用户宏参数中跨站脚本 (XSS) 漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 7.4.2 or 7.5.x prior to 7.5.2. It is, therefore, affected by a cross-site scripting (XSS) vulnerability in user macro parameters. An authenticated, remote attacker can exploit this to inject HTML and JavaScript to execute arbitrary script code in a user's browser session.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは7.4.2より前、または7.5.2より前の7.5.xです。したがって、ユーザーマクロパラメーターのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、HTMLとJavaScriptを挿入して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ頼っていることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 7.4.2 之前的版本，或 7.5.2 之前的 7.5.x 版。因此受到使用者巨集參數中一個跨網站指令碼 (XSS) 弱點的影響。經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中插入 HTML 和 JavaScript 以執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 7.4.2，或是低于 7.5.2 的 7.5.x。因此，该应用程序受到用户宏参数中跨站脚本 (XSS) 漏洞的影响。经过身份验证的远程攻击者可利用此漏洞注入 HTML 和 JavaScript，以在用户的浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112864	Atlassian Confluence 7.5.x < 7.5.2 跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112864	Atlassian Confluence 7.5.x < 7.5.2 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112863	Atlassian Confluence < 7.4.2 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112863	Atlassian Confluence < 7.4.2 跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112863	Atlassian Confluence < 7.4.2 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112863	Atlassian Confluence < 7.4.2 跨站脚本	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112864	Atlassian Confluence 7.5.x < 7.5.2 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112864	Atlassian Confluence 7.5.x < 7.5.2 跨站脚本	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
139205	Atlassian Confluence < 7.4.2 / 7.5.x < 7.5.2 XSS (CONFSERVER-60102)	Nessus	CGI abuses : XSS	2020/7/31	2025/5/14	medium
139205	Atlassian Confluence < 7.4.2 / 7.5.x < 7.5.2 XSS（CONFSERVER-60102）	Nessus	CGI abuses : XSS	2020/7/31	2025/5/14	medium
139205	Atlassian Confluence < 7.4.2 / 7.5.x < 7.5.2 XSS (CONFSERVER-60102)	Nessus	CGI abuses : XSS	2020/7/31	2025/5/14	medium
139205	Atlassian Confluence < 7.4.2 / 7.5.x < 7.5.2 XSS (CONFSERVER-60102)	Nessus	CGI abuses : XSS	2020/7/31	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium