CVE-2026-92134 in Warnings Plugin
Resumen
por VulDB • 2026-09-16
El plugin Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_y anteriores no valida el ID de los resultados del análisis cuando se envía la configuración de un trabajo a través de la API REST, lo que permite a atacantes con permiso Item/Configure utilizar una URL con esquema javascript: como identificador, resultando en una vulnerabilidad de cross-site scripting (XSS) almacenado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.