PT-2025-11218 · Unknown · Plugin People Enterprise Mail Handler

Bartłomiej Florek · Publicado 2025-03-13 · Atualizado 2025-03-13 · CVE-2025-25363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: O plugin People Enterprise Mail Handler for Jira Data Center em versões anteriores à 4.1.69-dc

Descrição: Uma vulnerabilidade de cross-site scripting (XSS) armazenado autenticado permite que atacantes com privilégios de Administrador executem Javascript arbitrário no contexto do navegador de um usuário, injetando um payload manipulado no campo HTML de um template.

Recomendações: Para versões anteriores à 4.1.69-dc, atualize para a versão 4.1.69-dc ou posterior para resolver o problema. Como uma solução de contorno temporária, considere restringir o acesso ao campo HTML do template para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-25363

Produtos afetados

Plugin People Enterprise Mail Handler

Referências · 7

• 🔥 https://github.com/florkie/CVE/blob/main/CVE-2025-25363.md · Exploit
• https://marketplace.atlassian.com/apps/4832/enterprise-mail-handler-for-jira-jemh/version-history?versionHistoryHosting=dataCenter · Nota
• https://twitter.com/CVEnew/status/1900257084911821290 · Publicação no Twitter
• https://t.me/cvedetector/20253 · Publicação no Telegram
• https://t.me/cvetracker/19080 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25363 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25363 · Aviso do Fabricante