CVE-2026-92134 in Warnings Plugin
Сводка
по VulDB • 16.09.2026
Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ и более ранние версии не проверяют идентификатор результатов анализа при отправке конфигурации задания через REST API, что позволяет злоумышленникам с правами Item/Configure использовать URL со схемой javascript: в качестве идентификатора, приводя к уязвимости stored cross-site scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.