CVE-2022-29043 in Mask Passwords Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Jenkins Mask Passwords nelle versioni 3.0 e precedenti non effettua l'escaping del nome e della descrizione dei parametri di tipo Non-Stored Password sulle visualizzazioni che mostrano i parametri, causando una vulnerabilità cross-site scripting (XSS) memorizzato (stored XSS), sfruttabile da parte di attaccanti in possesso dell'autorizzazione Item/Configure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.