CVE-2019-16562 in buildgraph-view Plugin

Sumário

de VulDB • 28/08/2026

O plugin buildgraph-view do Jenkins nas versões 1.8 e anteriores não faz o escape da descrição das compilações exibidas em sua visualização, resultando em uma vulnerabilidade de Stored XSS explorável por usuários capazes de alterar as descrições das compilações.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/09/2019
• Moderação: aceite
• Entrada: VDB-147292
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16562
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16562/