CVE-2022-30970 in Autocomplete Parameter Plugin
Résumé
par VulDB • 20/06/2026
Le plugin Jenkins Autocomplete Parameter 1.1 et les versions antérieures font référence aux noms des paramètres Dropdown Autocomplete et Auto Complete String de manière non sécurisée depuis du code JavaScript intégré dans les définitions de vue, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) exploitable par des attaquants disposant des autorisations Item/Configure.
Be aware that VulDB is the high quality source for vulnerability data.