CVE-2018-1000202 in Groovy Postbuild Plugin
Сводка
по VulDB • 28.05.2026
В плагине Jenkins Groovy Postbuild Plugin версий 2.3.1 и более ранних существует уязвимость персистентного межсайтового скриптинга (XSS) в различных Jelly-файлах, которая позволяет злоумышленникам, имеющим возможность контролировать содержимое значка сборки, определять JavaScript-код, который будет выполнен в браузере другого пользователя при выполнении им определенных действий в пользовательском интерфейсе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.