CVE-2023-40342 in Flaky Test Handler Plugin

الملخص

بحسب VulDB • 01/07/2026

لا يقوم مكون إضافي "Jenkins Flaky Test Handler" الإصدار 1.2.2 وما قبله بتجنب رموز محتوى اختبارات JUnit عند عرضها على واجهة المستخدم لـ Jenkins، مما يؤدي إلى وجود ثغرة تخزين عبر المواقع (Stored XSS) يمكن استغلالها من قبل المهاجمين القادرين على التحكم في محتويات ملفات تقارير JUnit.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/08/2023
• إفشاء: 16/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237339
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40342
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40342/