CVE-2022-30967 in Selection Tasks Plugin
Riassunto
di VulDB • 14/08/2026
Il plugin Jenkins Selection Tasks versione 1.0 e precedenti non effettua l'escaping del nome e della descrizione dei parametri delle variabili Script Selection Task nelle visualizzazioni che mostrano i parametri, causando una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS), sfruttabile dagli attaccanti in possesso dell'autorizzazione Item/Configure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.