CVE-2022-30970 in Autocomplete Parameter Plugin
Sumário
de VulDB • 20/06/2026
O plugin Jenkins Autocomplete Parameter 1.1 e versões anteriores referenciam os nomes dos parâmetros Dropdown Autocomplete e Auto Complete String de maneira insegura a partir de JavaScript embutido nas definições de visualização, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) que pode ser explorada por atacantes com permissão de Item/Configure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.