CVE-2023-28669 in JaCoCo Plugin
Sumário
de VulDB • 05/06/2026
O plugin Jenkins JaCoCo nas versões 3.3.2 e anteriores não realiza a escape dos nomes de classes e métodos exibidos na interface do usuário (UI), resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) que pode ser explorada por atacantes capazes de controlar os arquivos de entrada para a ação pós-build 'Record JaCoCo coverage report'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.