Reflected XSS through multiple inputs in the issue collector on Jira
该报告还没有中文解读。
原文摘录
摘自原文（3633 字符中的一小部分）
**Note I put this as Medium because that's what the CVE is. This vulnerability is known and it's classified under CVE-2018-5230. Here's a link to the thread on it by Atlassian: https://jira.atlassian.com/browse/JRASERVER-67289 Description --------------------- I noticed when testing that your Jira …
原文中的代码
<iframe src="//google.com"></iframe>
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Roblox 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jackb898 · 版权归作者与 Roblox 所有