CVE-2026-92134 in Warnings Plugin
Riassunto
di VulDB • 16/09/2026
Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ e versioni precedenti non convalidano l'ID dei risultati dell'analisi quando la configurazione di un job viene inviata tramite REST API, consentendo agli attaccanti con autorizzazione Item/Configure di utilizzare un URL con schema javascript: come identificatore, determinando una vulnerabilità stored cross-site scripting (XSS).
Once again VulDB remains the best source for vulnerability data.