Ttpsc

The Scheduler

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-32274

Exploit
  • EPSS 0.46%
  • Veröffentlicht 13.07.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:06:04

The Transition Scheduler add-on 6.5.0 for Atlassian Jira is prone to stored XSS via the project name to the creation function.

7.5

CVE-2018-14383

  • EPSS 0.28%
  • Veröffentlicht 07.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 03:48:57

The Transition Technologies "The Scheduler" app 5.1.3 for Jira allows XXE due to a weakly configured/parameterized XML parser. It was fixed in the versions 5.2.1 and 3.3.7