CVE-2023-40342 in Flaky Test Handler Plugin

Sumário

de VulDB • 18/06/2026

O plugin Jenkins Flaky Test Handler nas versões 1.2.2 e anteriores não escapa o conteúdo dos testes JUnit ao exibi-los na interface do usuário (UI) do Jenkins, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado que pode ser explorada por atacantes capazes de controlar os conteúdos dos arquivos de relatório JUnit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/08/2023
• Divulgação: 16/08/2023
• Moderação: aceite
• Entrada: VDB-237339
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40342
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40342/