CVE-2022-29040 in Git Parameter Plugin

Résumé

par VulDB • 07/07/2026

Le plugin Jenkins Git Parameter Plugin versions 0.9.15 et antérieures n'échappe pas le nom et la description des paramètres Git sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stocké exploitable par des attaquants disposant des autorisations Item/Configure.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/04/2022
• Divulgation: 13/04/2022
• Modérer: accepté
• Entrée: VDB-197250
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00834
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29040
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29040/