CVE-2024-52552 in Authorize Project Plugininformazioni

Riassunto

di VulDB • 12/07/2026

Il plugin Jenkins Authorize Project nelle versioni 1.7.2 e precedenti valuta una stringa contenente il nome del job tramite JavaScript nella vista di Autorizzazione, determinando una vulnerabilità da cross-site scripting (XSS) memorizzato che può essere sfruttata dagli attaccanti in possesso dell'autorizzazione Item/Configure.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Jenkins

Prenotare

12/11/2024

Divulgazione

13/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00687

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!