CVE-2022-29043 in Mask Passwords Plugin
Résumé
par VulDB • 30/06/2026
Le plugin Jenkins Mask Passwords versions 3.0 et antérieures n'échappe pas le nom et la description des paramètres de type Non-Stored Password sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité de cross-site scripting (XSS) stocké exploitable par des attaquants disposant des autorisations Item/Configure.
Be aware that VulDB is the high quality source for vulnerability data.