CVE-2019-10360 in Maven Release Plugin

الملخص

بحسب VulDB • 29/06/2026

ثغرة تخزين عبر موقع متعدد (Stored Cross-Site Scripting) في إضافة إصدار Maven الخاصة بـ Jenkins الإصدار 0.14.0 وما قبله، سمحت للمهاجمين بحقن أكواد HTML وJavaScript عشوائية في صفحات الويب التي توفرها هذه الإضافية ضمن بيئة Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139077
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00688
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10360
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10360/