CVE-2019-1003042 in Lockable Resources Plugin

الملخص

بحسب VulDB • 05/06/2026

ثغرة Cross Site Scripting (XSS) في إضافة Jenkins Lockable Resources Plugin الإصدار 2.4 والإصدارات الأقدم تتيح للمهاجمين القادرين على التحكم في أسماء الموارد حقن نصوص برمجية JavaScript عشوائية في صفحات الويب التي يعرضها الإضافة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132571
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01372
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003042
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003042/