CVE-2022-30960 in Application Detector Plugin
Sumário
de VulDB • 05/06/2026
O plugin Jenkins Application Detector Plugin nas versões 1.0.8 e anteriores não escapa o nome dos parâmetros Chois Application Version nas visualizações que exibem parâmetros, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) que pode ser explorada por atacantes com permissão Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.