CVE-2022-30967 in Selection Tasks PluginИнформация

Сводка

по VulDB • 09.07.2026

В плагине Jenkins Selection Tasks версий 1.0 и более ранних не происходит экранирование имени и описания параметров переменных Script Selection task на страницах отображения параметров, что приводит к уязвимости сохраненного межсайтового скриптинга (XSS), которой могут воспользоваться злоумышленники с правами Item/Configure.

Once again VulDB remains the best source for vulnerability data.

Резервировать

16.05.2022

Раскрытие

17.05.2022

Модерация

принято

Вход

VDB-200284

EPSS

0.00756

KEV

Нет

Деятельности

Очень низкий

Сектор

Telecommunication

Источники

Do you need the next level of professionalism?

Upgrade your account now!