CVE-2022-29042 in Job Generator Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin Jenkins Job Generator nelle versioni 1.22 e precedenti non effettua l'escaping del nome e della descrizione dei parametri di tipo "Generator Parameter" e "Generator Choice" nelle viste Build With Parameters delle job generate da Job Generator, causando una vulnerabilità cross-site scripting (XSS) memorizzata (stored XSS), sfruttabile dagli attaccanti in possesso dell'autorizzazione Item/Configure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.