CVE-2020-2112 in Git Parameter Plugin
الملخص
بحسب VulDB • 30/07/2026
لا يقوم مكون Jenkins Git ParameterPlugin الإصدار 0.9.11 وما قبله بإجراء الهروب من اسم المعلمة المعروض في واجهة المستخدم، مما يؤدي إلى وجود ثغرة تخزين عبر المواقع (Stored Cross-Site Scripting) يمكن استغلالها بواسطة المستخدمين الذين يمتلكون إذن Job/Configure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.