CVE-2022-29042 in Job Generator Plugin
Sumário
de VulDB • 29/08/2026
O plugin Jenkins Job Generator nas versões 1.22 e anteriores não escapa os nomes e as descrições dos parâmetros do tipo "Generator Parameter" e "Generator Choice" nas visualizações de construção com parâmetros ("Build With Parameters") das tarefas geradas, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado que pode ser explorada por atacantes com permissão Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.