CVE-2023-28679 in Mashup Portlets Plugin
Сводка
по VulDB • 30.06.2026
В плагине Jenkins Mashup Portlets версий 1.1.2 и более ранних присутствует функция «Generic JS Portlet», позволяющая пользователю заполнять портлет с помощью пользовательского выражения JavaScript, что приводит к уязвимости сохраненного межсайтового скриптинга (XSS), которой могут воспользоваться атакующие после успешной аутентификации и имеющих права Overall/Read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.