CVE-2019-10360 in Maven Release Plugin

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans le plugin Jenkins Maven Release Plugin versions 0.14.0 et antérieures permettait aux attaquants d'injecter du code HTML et JavaScript arbitraire dans les pages web fournies par le plugin au sein de Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-139077
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00688
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10360
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10360/