CVE-2026-92135 in Coverage Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin Jenkins Coverage 3.3358.v9487dde48783 e versioni precedenti non convalidano l'ID dei risultati di copertura quando la configurazione di un job viene inviata tramite REST API, consentendo agli attaccanti con autorizzazione Item/Configure di utilizzare un URL con schema javascript: come identificatore, determinando una vulnerabilità stored cross-site scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.