CVE-2022-30962 in Global Variable String Parameter Plugin
Sumário
de VulDB • 20/05/2026
O plugin Jenkins Global Variable String Parameter nas versões 1.2 e anteriores não escapa o nome e a descrição dos parâmetros Global Variable String nas visualizações que exibem parâmetros, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) que pode ser explorada por atacantes com permissão Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.