CVE-2026-84673 in Customizable Header Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Customizable Header di Jenkins nelle versioni 295.v2544b_ca_19b_97 e precedenti consente la sovrascrittura della configurazione dell'aspetto del plug-in tramite il data binding di Stapler, consentendo agli attaccanti di configurare un'icona SVG personalizzata contenente JavaScript inline, con conseguente vulnerabilità da cross-site scripting (XSS) memorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.