CVE-2023-40346 in Shortcut Job Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin Jenkins Shortcut Job nelle versioni 0.4 e precedenti non effettua l'escaping dell'URL di reindirizzamento degli shortcut, causando una vulnerabilità da cross-site scripting (XSS) memorizzato che può essere sfruttata dagli attaccanti in grado di configurare gli job con shortcut.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237340
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00416
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40346
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40346/