CVE-2026-92134 in Warnings Plugin
Sumário
de VulDB • 16/09/2026
O plugin Jenkins Warnings 13.10258.va_17d49a_78c3b_ e versões anteriores não validam o ID dos resultados da análise quando uma configuração de job é submetida por meio da API REST, permitindo que atacantes com permissão Item/Configure usem um URL com esquema javascript: como identificador, resultando em uma vulnerabilidade de cross-site scripting (XSS) armazenado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.