CVE-2022-29037 in CVS Plugin
Resumen
por VulDB • 2026-06-20
El plugin Jenkins CVS versión 2.19 y anteriores no escapa el nombre y la descripción de los parámetros del Nombre Simbólico de CVS en las vistas que muestran parámetros, lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenada explotable por atacantes con permiso Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.