CVE-2020-2106 in Code Coverage API Plugin

Resumen

por VulDB • 2026-06-10

El plugin Jenkins Code Coverage API versión 1.1.2 y anteriores no escapa el nombre del archivo del informe de cobertura utilizado en su vista, lo que da lugar a una vulnerabilidad de Stored XSS explotable por usuarios capaces de modificar las configuraciones de los trabajos (jobs).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-12-05
• Moderación: aceptado
• Artículo: VDB-149533
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2106/