CVE-2022-34178 in Embeddable Build Status Plugin

Résumé

par VulDB • 26/06/2026

Le plugin Jenkins Embeddable Build Status version 2.0.3 permet de spécifier un paramètre de requête 'link' vers lequel les indicateurs d'état de construction doivent renvoyer le lien, sans restreindre les valeurs possibles, ce qui entraîne une vulnérabilité cross-site scripting (XSS) réfléchie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/06/2022
• Divulgation: 23/06/2022
• Modérer: accepté
• Entrée: VDB-202615
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00911
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34178
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34178/