CVE-2019-10475 in build-metrics Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le plugin build-metrics de Jenkins permet aux attaquants d'injecter du HTML et du JavaScript arbitraires dans les pages web fournies par ce plugin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-144088
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.57735
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10475
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10475/