CVE-2026-92140 in Gitee Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Jenkins Gitee 1301.v8957053c7902 e versioni precedenti non effettua l'escaping del nome del mittente dai payload dei webhook di push su Gitee nei cause delle build, causando una vulnerabilità stored cross-site scripting (XSS) sfruttabile da attaccanti in grado di innescare le build tramite l'endpoint webhook del plugin Jenkins Gitee.
If you want to get best quality of vulnerability data, you may have to visit VulDB.