CVE:CVE-2018-5227
CNNVD:CNNVD-201804-484
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。
Atlassian Application Links 5.4.4之前版本中的多个管理应用程序链接资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
solution:Upgrade atlassian application_links to a higher version than 5.4.4,and avoid the version (,5.4.4)