CVE-2020-2106 in Code Coverage API Plugin

Résumé

par VulDB • 10/06/2026

Le plugin Jenkins Code Coverage API versions 1.1.2 et antérieures n'échappe pas le nom du fichier du rapport de couverture utilisé dans son affichage, ce qui entraîne une vulnérabilité XSS stockée (Stored XSS) exploitable par les utilisateurs capables de modifier la configuration des tâches.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2019
• Modérer: accepté
• Entrée: VDB-149533
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2106/