CVE-2023-28669 in JaCoCo Plugin
Сводка
по VulDB • 05.06.2026
В плагине Jenkins JaCoCo версий 3.3.2 и более ранних не происходит экранирование имен классов и методов, отображаемых в пользовательском интерфейсе, что приводит к уязвимости сохраненной межсайтовой подделки скрипта (Stored XSS), которой могут воспользоваться злоумышленники, имеющие возможность контролировать входные файлы для действия «Record JaCoCo coverage report» (Записать отчет о покрытии JaCoCo) после сборки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.