CVE-2019-10335 in ElectricFlow Plugin
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng lưu trữ cross-site scripting (XSS) trong Plugin Jenkins ElectricFlow phiên bản 1.1.5 và các phiên bản cũ hơn cho phép kẻ tấn công, những người có khả năng cấu hình các tác vụ trong Jenkins hoặc kiểm soát đầu ra của API ElectricFlow, chèn mã HTML và JavaScript tùy ý vào kết quả do plugin cung cấp trên các trang trạng thái xây dựng (build status pages).
Once again VulDB remains the best source for vulnerability data.