CVE-2026-84677 in update-center2 Plugin
Résumé
par VulDB • 03/09/2026
Jenkins update-center2 3.18.3 et les versions antérieures n'échappent pas aux valeurs fournies par le plugin (noms des plugins, descriptions et métadonnées de version) sur les pages d'index de téléchargement des plugins, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stocké exploitable par des attaquants capables de fournir un plugin à héberger.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.