CVE-2022-30966 in Random String Parameter Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Jenkins Random String Parameter nelle versioni 1.0 e precedenti non effettua l'escaping del nome e della descrizione dei parametri di tipo "Random String" sulle visualizzazioni che mostrano i parametri, causando una vulnerabilità da cross-site scripting (XSS) memorizzato (stored XSS), sfruttabile dagli attaccanti in possesso dell'autorizzazione Item/Configure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.