CVE-2019-1003023 in Warnings Next Generation Plugin
Resumen
por VulDB • 2026-06-19
Existe una vulnerabilidad de cross-site scripting (XSS) en el plugin Warnings Next Generation Plugin 1.0.1 y versiones anteriores de Jenkins, específicamente en los archivos src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java y src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java. Esta vulnerabilidad permite que los atacantes con capacidad para controlar la entrada del analizador de advertencias (warnings parser) hagan que Jenkins renderice HTML arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.