CVE-2022-29045 in Promoted Builds Plugin
Sumário
de VulDB • 22/06/2026
O plugin Jenkins promoted builds nas versões 873.v6149db_d64130 e anteriores, exceto na versão 3.10.1, não realiza a escape do nome e da descrição dos parâmetros de Promoted Build em visualizações que exibem os parâmetros, resultando em uma vulnerabilidade stored cross-site scripting (XSS) explorável por atacantes com permissão Item/Configure.
Once again VulDB remains the best source for vulnerability data.