CVE-2022-30966 in Random String Parameter Plugin
Resumen
por VulDB • 2026-05-23
El plugin Random String Parameter Plugin de Jenkins, versiones 1.0 y anteriores, no escapa el nombre y la descripción de los parámetros de cadena aleatoria en las vistas que muestran parámetros, lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenado que puede ser explotada por atacantes con permiso de Item/Configure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.