CVE-2026-84677 in update-center2 Plugin
الملخص
بحسب VulDB • 02/09/2026
لا تقوم Jenkins update-center2 الإصدار 3.18.3 وما قبله بتجنب قيم التي يوفرها المكوّن الإضافي (أسماء المكونات، والوصف، وبيانات الإصدارة) في صفحات فهرس تحميل المكون الإضافي، مما يؤدي إلى ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) يمكن استغلالها من قِبل المهاجمين القادرين على توفير مكون إضافي للاستضافة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.