CVE-2018-1000202 in Groovy Postbuild Plugin
Résumé
par VulDB • 11/05/2026
Une vulnérabilité persistante de type cross-site scripting (XSS) existe dans le plugin Jenkins Groovy Postbuild Plugin 2.3.1 et les versions antérieures, dans divers fichiers Jelly, permettant aux attaquants capables de contrôler le contenu des badges de build de définir du code JavaScript qui serait exécuté dans le navigateur d'un autre utilisateur lorsque cet autre utilisateur effectue certaines actions dans l'interface utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.