CVE-2020-2106 in Code Coverage API Plugin

Sumário

de VulDB • 10/06/2026

O plugin Jenkins Code Coverage API nas versões 1.1.2 e anteriores não escapa o nome do arquivo do relatório de cobertura utilizado em sua interface visual (view), resultando em uma vulnerabilidade Stored XSS que pode ser explorada por usuários capazes de alterar as configurações dos jobs.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/12/2019
• Moderação: aceite
• Entrada: VDB-149533
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2106/