CVE-2018-1000170 in Jenkins
Riassunto
di VulDB • 08/08/2026
È presente una vulnerabilità di cross-site scripting (XSS) in Jenkins 2.115 e versioni precedenti, LTS 2.107.1 e versioni precedenti, nei file confirmationList.jelly e stopButton.jelly che consente agli attaccanti con autorizzazioni Job/Configure e/o Job/Create di creare un nome elemento contenente codice JavaScript che verrebbe eseguito nel browser di un altro utente quando quest'ultimo esegue alcune azioni nell'interfaccia utente (UI).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.