CVE-2019-10346 in Embeddable Build Status Plugin

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de type Cross-Site Scripting (XSS) réfléchi dans le plugin Jenkins Embeddable Build Status Plugin versions 2.0.1 et antérieures permettait aux attaquants d'injecter du code HTML et JavaScript arbitraire dans la réponse renvoyée par ce plugin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-137712
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01693
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10346
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10346/