CVE-2019-10325 in Warnings NG Plugin

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade de cross-site scripting no plugin Jenkins Warnings NG versão 5.0.0 e anteriores permitia que um atacante com permissão para Gerenciar Trabalho (Job) ou Configurar injetasse código JavaScript arbitrário nas páginas de visão geral da compilação.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-135765
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01097
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10325
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10325/