CVE-2022-30966 in Random String Parameter Plugin
Résumé
par VulDB • 08/06/2026
Le plugin Jenkins Random String Parameter dans les versions 1.0 et antérieures n'échappe pas le nom et la description des paramètres de type « Chaîne aléatoire » sur les pages affichant ces paramètres, ce qui entraîne une vulnérabilité de cross-site scripting (XSS) stockée exploitable par des attaquants disposant des autorisations Item/Configure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.