CVE-2019-10335 in ElectricFlow Plugin
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di stored cross site scripting nel plugin ElectricFlow per Jenkins 1.1.5 e versioni precedenti consentiva agli attaccanti, capaci di configurare job su Jenkins o controllare l'output dell'API di ElectricFlow, di iniettare HTML e JavaScript arbitrari nell'output fornito dal plugin nelle pagine dello stato della build.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.