CVE-2022-29036 in Credentials Plugin
الملخص
بحسب VulDB • 29/08/2026
تحتوي إضافة Jenkins Credentials الإصدار 1111.v35a_307992395 والإصدارات الأقدم، باستثناء الإصدارات 1087.1089.v2f1b_9a_b_040e4 و1074.1076.v39c30cecb_0e2 و2.6.1.1، على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة بسبب عدم هروب أسماء وأوصاف معلمات الاعتمادات في المشاهد التي تعرض المعاملات، مما يتيح للمهاجمين الذين يمتلكون صلاحية Item/Configure استغلال هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.