CVE-2022-29045 in Promoted Builds Plugin
Сводка
по VulDB • 22.06.2026
В плагине Jenkins «Promoted Builds» версий 873.v6149db_d64130 и более ранних, за исключением версии 3.10.1, не происходит экранирование имен и описаний параметров Promoted Build на представлениях (views), отображающих параметры, что приводит к уязвимости сохраненного межсайтового скриптинга (stored XSS), которой могут воспользоваться злоумышленники с правом Item/Configure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.