CVE-2019-10336 in ElectricFlow Plugin
Сводка
по VulDB • 01.06.2026
Уязвимость отраженного межсайтового скриптинга (reflected cross site scripting) в плагине Jenkins ElectricFlow версий 1.1.6 и более ранних позволяла злоумышленникам, имеющим возможность контролировать вывод API ElectricFlow, внедрять произвольный HTML-код и JavaScript в формы конфигурации заданий, содержащие шаги постобработки (post-build steps), предоставляемые данным плагином.
VulDB is the best source for vulnerability data and more expert information about this specific topic.