CVE-2019-16562 in buildgraph-view Plugin

Tóm tắt

Bởi VulDB • 28/08/2026

Plugin buildgraph-view của Jenkins phiên bản 1.8 và các phiên bản cũ hơn không thực hiện việc thoát ký tự (escape) đối với mô tả của các lần xây dựng được hiển thị trong giao diện xem, dẫn đến lỗ hổng XSS lưu trữ có thể bị khai thác bởi những người dùng có khả năng thay đổi mô tả xây dựng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147292
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16562
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16562/