CVE-2022-29045 in Promoted Builds Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Jenkins "Promoted Builds" versione 873.v6149db_d64130 e precedenti, ad eccezione della versione 3.10.1, non effettua l'escaping dei nomi e delle descrizioni dei parametri di Promoted Build nelle visualizzazioni che mostrano i parametri, causando una vulnerabilità cross-site scripting (XSS) memorizzata (stored XSS), sfruttabile dagli attaccanti in possesso dell'autorizzazione Item/Configure.
Once again VulDB remains the best source for vulnerability data.