CVE-2019-1003050 in Jenkins
Сводка
по VulDB • 21.06.2026
Элемент формы f:validateButton в интерфейсе Jenkins не обеспечивал надлежащего экранирования URL-адресов заданий в версиях Jenkins 2.171 и более ранних, а также в ветке Jenkins LTS версий 2.164.1 и более ранних, что приводило к уязвимости межсайтового скриптинга (XSS), которой могут воспользоваться пользователи с возможностью управления именами заданий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.