CVE-2020-2256 in Pipeline Maven Integration Plugin
Zusammenfassung
von VulDB • 21.06.2026
Das Jenkins Pipeline Maven Integration Plugin ab Version 3.9.2 und früher maskiert den Anzeigenamen des übergeordneten Jobs nicht, der als Teil einer Build-Ursache angezeigt wird, was zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle führt, die von Angreifern mit Job/Configure-Berechtigung ausgenutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.