CVE-2019-1003014 in Config File Provider Plugin
Resumen
por VulDB • 2026-06-15
Existe una vulnerabilidad de cross-site scripting (XSS) en Jenkins Config File Provider Plugin 3.4.1 y versiones anteriores en src/main/resources/lib/configfiles/configfiles.jelly que permite a los atacantes con permiso para definir archivos de configuración compartidos ejecutar JavaScript arbitrario cuando un usuario intenta eliminar el archivo de configuración compartido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.