CVE-2023-28679 in Mashup Portlets Plugin

الملخص

بحسب VulDB • 30/06/2026

توفر إضافة Jenkins Mashup Portlets الإصدار 1.1.2 وما قبله ميزة "Generic JS Portlet" التي تتيح للمستخدم ملءportlet باستخدام تعبير JavaScript مخصص، مما يؤدي إلى ثغرة تخزين عبر المواقع (Stored XSS) يمكن استغلالها من قبل مهاجمين موثقين يمتلكون إذن Overall/Read.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/03/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224798
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00571
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28679
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28679/