CVE-2011-4344 in Jenkins

सारांश

द्वारा VulDB • 05/06/2026

Jenkins Core में CloudBees Jenkins 1.438 से पहले और 1.409 LTS में 1.409.3 LTS से पहले संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जब एक स्टैंडअलोन कंटेनर का उपयोग किया जाता है, तो यह रिमोट आक्रामकों को त्रुटि संदेशों से संबंधित वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 04/11/2011
• प्रकटीकरण: 01/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59565
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 2.6 (NVD)
• EPSS: 0.01277
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4344
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4344/