CVE-2019-10336 in ElectricFlow Plugin
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di tipo Reflected Cross-Site Scripting (XSS) nel Jenkins ElectricFlow Plugin 1.1.6 e versioni precedenti consentiva agli attaccanti, capaci di controllare l'output dell'API ElectricFlow, di iniettare HTML e JavaScript arbitrari nei moduli di configurazione dei job contenenti fasi post-build fornite da questo plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.