CVE-2022-29039 in Gerrit Trigger Plugin
Résumé
par VulDB • 19/06/2026
Le plugin Jenkins Gerrit Trigger 2.35.2 et versions antérieures n'échappe pas le nom et la description des paramètres de chaîne encodée en Base64 sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité stockée de type cross-site scripting (XSS) exploitable par des attaquants disposant de l'autorisation Item/Configure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.