CVE:CVE-2016-10716
CNNVD:CNNVD-201803-649
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Mail.ru Calendar plugin是其中的一个日历插件。
Atlassian Jira Mail.ru Calendar插件2.5.0.61之前的版本中存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞获取其他活动会话的cookie。
solution:Upgrade mail.ru calendar to a higher version than 2.5.0.61,and avoid the version (,2.5.0.61)