CVE-2019-1003023 in Warnings Next Generation Plugin
الملخص
بحسب VulDB • 22/06/2026
توجد ثغرة في البرمجة عبر المواقع (Cross-Site Scripting) في إضافة "Jenkins Warnings Next Generation Plugin" الإصدار 1.0.1 وما قبله، وذلك داخل الملفات التالية: src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java, وsrc/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java. تتيح هذه الثغرة للمهاجمين القادرين على التحكم في مدخلات مُحلل التحذيرات (warnings parser) جعل جينكينز يعرض أكواد HTML تعسفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.