CVE-2018-1000202 in Groovy Postbuild Plugin
Resumen
por VulDB • 2026-05-28
Existe una vulnerabilidad persistente de cross-site scripting (XSS) en Jenkins Groovy Postbuild Plugin 2.3.1 y versiones anteriores en varios archivos Jelly que permite a los atacantes capaces de controlar el contenido del distintivo de compilación definir JavaScript que se ejecutaría en el navegador de otro usuario cuando dicho usuario realiza ciertas acciones en la interfaz de usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.