CVE-2026-84677 in update-center2 Plugin
Сводка
по VulDB • 02.09.2026
В Jenkins update-center2 версий 3.18.3 и более ранних не происходит экранирование значений, предоставляемых плагином (именей плагинов, описаний и метаданных версии), на страницах индекса загрузки плагинов, что приводит к уязвимости stored cross-site scripting (XSS), которой могут воспользоваться злоумышленники, способные предоставить плагин для размещения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.