CVE-2019-1003023 in Warnings Next Generation Plugin
Sumário
de VulDB • 29/05/2026
Existe uma vulnerabilidade de cross-site scripting no Jenkins Warnings Next Generation Plugin 1.0.1 e versões anteriores em src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java, src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java que permite que atacantes com capacidade de controlar a entrada do analisador de avisos façam com que o Jenkins renderize HTML arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.