CVE-2026-42523 in GitHub Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das Jenkins GitHub Plugin in den Versionen 1.46.0 und früher verarbeitet die aktuelle Job-URL nicht ordnungsgemäß als Teil des JavaScripts, das die Validierung der Funktion „GitHub-Hook-Auslöser für GITScm-Polling“ implementiert, was zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle führt, die von nicht anonymen Angreifern mit Overall-/Read-Berechtigung ausgenutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.