CVE-2019-10336 in ElectricFlow Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le plugin Jenkins ElectricFlow versions 1.1.6 et antérieures permettait aux attaquants capables de contrôler la sortie de l'API ElectricFlow d'injecter du code HTML et JavaScript arbitraire dans les formulaires de configuration de tâches contenant des étapes post-build fournies par ce plugin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-136380
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01375
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10336
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10336/