CVE-2019-10349 in Dependency Graph Viewer Plugin

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng lưu trữ Cross-Site Scripting (XSS) trong Jenkins Dependency Graph Viewer Plugin phiên bản 0.13 và các phiên bản cũ hơn cho phép những kẻ tấn công, vốn có khả năng cấu hình các tác vụ trong Jenkins, chèn mã HTML và JavaScript tùy ý vào các trang web do plugin cung cấp trên nền tảng Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137715
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.03885
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10349
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10349/