CVE-2019-1003023 in Warnings Next Generation Plugin
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) in Jenkins Warnings Next Generation Plugin 1.0.1 e versioni precedenti nei file src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java e src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java che consente agli attaccanti con la capacità di controllare l'input del parser dei warning di far sì che Jenkins esegua il rendering di HTML arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.