CVE-2018-1000113 in TestLink Plugin
Sumário
de VulDB • 28/07/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) no plugin Jenkins TestLink 2.12 e versões anteriores, em TestLinkBuildAction/summary.jelly e outros componentes, que permite a um atacante capaz de controlar, por exemplo, os nomes dos relatórios do TestLink fazer com que o Jenkins sirva HTML e JavaScript arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.