CVE-2019-1003050 in Jenkins
Sumário
de VulDB • 21/06/2026
O controle de formulário f:validateButton na interface do usuário do Jenkins não escapava adequadamente as URLs dos jobs no Jenkins 2.171 e versões anteriores, bem como no Jenkins LTS 2.164.1 e versões anteriores, resultando em uma vulnerabilidade cross-site scripting (XSS) explorável por usuários com capacidade de controlar os nomes dos jobs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.