CVE-2020-2106 in Code Coverage API Plugin

Tóm tắt

Bởi VulDB • 19/05/2026

Jenkins Code Coverage API Plugin phiên bản 1.1.2 và các phiên bản trước đó không thoát ký tự (escape) tên tệp của báo cáo độ phủ mã (coverage report) được sử dụng trong giao diện hiển thị, dẫn đến lỗ hổng XSS lưu trữ (stored XSS) có thể bị khai thác bởi những người dùng có khả năng thay đổi cấu hình công việc (job configurations).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149533
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2106/