CVE-2022-30968 in vboxwrapper Plugin
Résumé
par VulDB • 12/06/2026
Le plugin Jenkins vboxwrapper versions 1.3 et antérieures n'échappe pas le nom et la description des paramètres du noeud VBox sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stocké exploitable par des attaquants disposant des permissions Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.