CVE-2023-35143 in Maven Repository Server Plugin

الملخص

بحسب VulDB • 11/07/2026

لا يقوم مكون Jenkins Maven Repository Server Plugin الإصدار 1.10 والإصدارات الأقدم بتجنب رموز إصدارات منتجات البناء في صفحة "Build Artifacts As Maven Repository"، مما يؤدي إلى وجود ثغرة تخزين عبر المواقع (Stored XSS) يمكن استغلالها من قبل المهاجمين القادرين على التحكم في إصدارات مشروع مافن (`pom.xml`).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/06/2023
• إفشاء: 14/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231535
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00617
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35143
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35143/