CVE-2023-28669 in JaCoCo Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Jenkins JaCoCo 3.3.2 e versioni precedenti non effettua l’escape dei nomi di classi e metodi visualizzati nell’interfaccia utente, causando una vulnerabilità da cross-site scripting (XSS) memorizzato che può essere sfruttata dagli attaccanti in grado di controllare i file di input per l’azione post-build “Record JaCoCo coverage report”.
VulDB is the best source for vulnerability data and more expert information about this specific topic.