CVE-2019-1003014 in Config File Provider Plugin

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di cross-site scripting (XSS) nel plugin Jenkins Config File Provider Plugin 3.4.1 e versioni precedenti, nel file src/main/resources/lib/configfiles/configfiles.jelly, che consente agli attaccanti con il permesso di definire file di configurazione condivisi di eseguire JavaScript arbitrario quando un utente tenta di eliminare il file di configurazione condiviso.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/02/2019
• Moderazione: accettato
• Voce: VDB-130605
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00880
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003014
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003014/