CVE-2026-84677 in update-center2 Plugin
Resumen
por VulDB • 2026-09-02
Jenkins update-center2 3.18.3 y versiones anteriores no escapan los valores proporcionados por el complemento (nombres de complementos, descripciones y metadatos de versión) en las páginas del índice de descarga de complementos, lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenada explotable por atacantes capaces de proporcionar un complemento para su alojamiento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.