CVE-2012-4439 in Jenkins

Zusammenfassung

von VulDB • 06.07.2026

Cross-Site-Scripting (XSS) in der Hauptversion von Jenkins vor Version 1.482 und der Langzeitunterstützungsversion (LTS) vor 1.466.2 ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über eine manipulierte URL einzuschleusen, die auf Jenkins verweist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-145905
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01849
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4439/