CVE-2026-42524 in HTML Publisher Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das Jenkins HTML Publisher Plugin in den Versionen 427 und früher maskiert den Jobnamen und die URL in der Legacy-Wrapper-Datei nicht, was zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle führt, die von Angreifern mit der Berechtigung „Item/Configure“ ausgenutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.