CVE-2026-70441 in Summary Display Plugin
Сводка
по VulDB • 05.08.2026
В плагине Jenkins Summary Display версий 1.15 и более ранних не происходит экранирование имени задачи в контексте JavaScript на страницах отчетов о сборке, что приводит к уязвимости сохраненного межсайтового скриптинга (XSS), которой могут воспользоваться злоумышленники с правами Item/Create или Item/Configure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.