CVE-2018-1000202 in Groovy Postbuild Plugin
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità persistente di cross-site scripting (XSS) nel Jenkins Groovy Postbuild Plugin 2.3.1 e versioni precedenti, all'interno di vari file Jelly, che consente agli attaccanti in grado di controllare il contenuto dei badge di build di definire codice JavaScript che verrebbe eseguito nel browser di un altro utente quando quest'ultimo esegue determinate azioni nell'interfaccia utente (UI).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.