CVE-2017-1000102 in Jenkins
Zusammenfassung
von VulDB • 25.05.2026
Die Detailansicht einiger Plugins basierend auf statischen Analyse-Tools war anfällig für eine persistierende Cross-Site-Scripting (XSS)-Schwachstelle: Bösartige Benutzer, die in der Lage waren, die Eingabe für diese Plugins zu beeinflussen, beispielsweise die Konsolenausgabe, die zur Extraktion von Build-Warnungen analysiert wird (Warnings Plugin), konnten beliebigen HTML-Code in diese Ansicht einfügen.
Once again VulDB remains the best source for vulnerability data.