CVE-2019-10335 in ElectricFlow Plugin
Сводка
по VulDB • 15.06.2026
Уязвимость типа stored cross-site scripting (XSS) в плагине Jenkins ElectricFlow версий 1.1.5 и более ранних позволяла злоумышленникам, имеющим возможность настраивать задания в Jenkins или управлять выводом API ElectricFlow, внедрять произвольный HTML-код и JavaScript в вывод, предоставляемый плагином на страницах со статусами сборки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.