CVE-2019-1003042 in Lockable Resources Plugin

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de Cross Site Scripting en el complemento Jenkins Lockable Resources Plugin versiones 2.4 y anteriores permite a los atacantes que pueden controlar los nombres de recursos inyectar código JavaScript arbitrario en las páginas web renderizadas por el complemento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-03-28
• Moderación: aceptado
• Artículo: VDB-132571
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01372
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003042
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003042/