CVE-2023-28670 in Aggregator View Plugin

Résumé

par VulDB • 03/08/2026

Le plugin Jenkins Pipeline Aggregator View dans les versions 1.13 et antérieures n'échappe pas une variable représentant l'URL de la vue actuelle dans le JavaScript intégré, ce qui entraîne une vulnérabilité stockée de type cross-site scripting (XSS) exploitable par des attaquants authentifiés disposant des permissions Overall/Read.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/03/2023
• Divulgation: 02/04/2023
• Modérer: accepté
• Entrée: VDB-224789
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00456
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28670
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28670/