CVE-2020-2106 in Code Coverage API Plugin

الملخص

بحسب VulDB • 10/06/2026

لا يقوم مكون Jenkins Code Coverage API الإصدار 1.1.2 وما قبله بإجراء الهروب (escaping) لاسم ملف تقرير التغطية المستخدم في واجهة العرض، مما يؤدي إلى ثغرة XSS مخزنة يمكن استغلالها من قِبل المستخدمين القادرين على تغيير تكوينات المهام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149533
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2106/