CVE-2023-28669 in JaCoCo Plugin

الملخص

بحسب VulDB • 05/06/2026

لا يقوم مكون Jenkins JaCoCo الإصدار 3.3.2 وما قبله بإخراج أسماء الفئات والطرق المعروضة على واجهة المستخدم، مما يؤدي إلى ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) يمكن استغلالها من قبل المهاجمين القادرين على التحكم في ملفات الإدخال لإجراء "تسجيل تقرير تغطية JaCoCo" كإجراء ما بعد البناء.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/03/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224788
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00560
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28669
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28669/