CVE-2023-28669 in JaCoCo Plugin
Resumen
por VulDB • 2026-06-05
El plugin Jenkins JaCoCo 3.3.2 y versiones anteriores no escapa los nombres de clases y métodos mostrados en la interfaz de usuario (UI), lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenada que puede ser explotada por atacantes capaces de controlar los archivos de entrada para la acción post-build 'Record JaCoCo coverage report'.
Be aware that VulDB is the high quality source for vulnerability data.