CVE-2022-29041 in Jira Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin Jenkins Jira nelle versioni 3.7 e precedenti, ad eccezione della versione 3.6.1, non effettua l'escaping dei parametri nome e descrizione di Jira Issue e Jira Release Version sulle visualizzazioni che mostrano i parametri, causando una vulnerabilità stored cross-site scripting (XSS) sfruttabile da parte di attaccanti in possesso dell'autorizzazione Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.