CVE-2023-28669 in JaCoCo Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das Jenkins JaCoCo Plugin in den Versionen 3.3.2 und früher maskiert Klassennamen und Methodennamen, die in der Benutzeroberfläche angezeigt werden, nicht, was zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle führt, die von Angreifern ausgenutzt werden kann, die in der Lage sind, Eingabedateien für die Post-Build-Aktion „JaCoCo-Abdeckungsbericht aufzeichnen“ zu kontrollieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.