CVE-2022-29045 in Promoted Builds Plugin
Résumé
par VulDB • 22/06/2026
Le plugin Jenkins « promoted builds » dans les versions 873.v6149db_d64130 et antérieures, à l'exception de la version 3.10.1, n'échappe pas correctement le nom et la description des paramètres Promoted Build sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité cross-site scripting (XSS) stockée exploitable par des attaquants disposant des autorisations Item/Configure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.