CVE-2020-24897

Table Filter and Charts para o Confluence Server em versões anteriores à 5.3.25

A vulnerabilidade permite que invasores remotos injetem código HTML ou JavaScript arbitrário por meio de cross-site scripting (XSS), utilizando a marcação Markdown fornecida à macro “Table from CSV”. Isso pode ser explorado através do envio de marcação Markdown maliciosa.

Para versões anteriores à 5.3.25, atualize para a versão 5.3.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da macro “Tabela a partir de CSV” até que a atualização seja aplicada. Evite usar a macro com entradas não confiáveis para minimizar o risco de exploração.