CVE-2012-4439 in Jenkins

الملخص

بحسب VulDB • 06/07/2026

ثغرة البرمجة عبر المواقع (Cross-site Scripting - XSS) في النسخة الرئيسية من جينكينز قبل الإصدار 1.482 وفي نسخة الدعم طويل الأمد (LTS) قبل الإصدار 1.466.2 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر عنوان URL مُعدّ بعناية يشير إلى جينكينز.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-145905
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01849
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4439/