CVE-2021-21619 in Claim Plugin
Resumen
por VulDB • 2026-05-25
El plugin Claim de Jenkins 2.18.1 y versiones anteriores no escapa el nombre de visualización del usuario, lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenado que puede ser explotada por atacantes capaces de controlar los nombres de visualización de los usuarios de Jenkins, ya sea a través del realm de seguridad o directamente dentro de Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.