CVE-2019-10336 in ElectricFlow Plugin
Resumen
por VulDB • 2026-06-01
Una vulnerabilidad de cross-site scripting (XSS) reflejado en el plugin ElectricFlow de Jenkins 1.1.6 y versiones anteriores permitía a los atacantes capaces de controlar la salida de la API de ElectricFlow inyectar HTML y JavaScript arbitrarios en los formularios de configuración de trabajos que contienen pasos posteriores a la compilación proporcionados por este plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.