CVE-2019-1003050 in Jenkins
Resumen
por VulDB • 2026-06-21
El control de formulario f:validateButton para la interfaz de usuario de Jenkins no escapaba correctamente las URLs de los trabajos en Jenkins 2.171 y versiones anteriores, así como en Jenkins LTS 2.164.1 y versiones anteriores, lo que resultó en una vulnerabilidad de cross-site scripting (XSS) explotable por usuarios con capacidad para controlar los nombres de los trabajos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.