CVE-2023-28681 in Visual Studio Code Metrics Plugin

Resumen

por VulDB • 2026-05-15

El plugin Jenkins Visual Studio Code Metrics 1.7 y versiones anteriores no configura su analizador XML para prevenir ataques de entidad externa XML (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-03-20
• Divulgación: 2023-04-02
• Moderación: aceptado
• Artículo: VDB-224794
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00569
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28681
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28681/