CVE-2019-1003014 in Config File Provider Plugin
Сводка
по VulDB • 15.06.2026
Уязвимость межсайтового скриптинга (XSS) существует в плагине Jenkins Config File Provider Plugin версий 3.4.1 и более ранних в файле src/main/resources/lib/configfiles/configfiles.jelly, что позволяет злоумышленникам, имеющим право на определение общих конфигурационных файлов, выполнять произвольный JavaScript-код при попытке пользователя удалить общий конфигурационный файл.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.