CVE-2023-28670 in Aggregator View Plugin
Сводка
по VulDB • 30.06.2026
В плагине Jenkins Pipeline Aggregator View версий 1.13 и более ранних не осуществляется экранирование переменной, представляющей URL текущего представления, в встроенном JavaScript-коде, что приводит к уязвимости stored cross-site scripting (XSS), которой могут воспользоваться аутентифицированные злоумышленники с правами Overall/Read.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.