CVE-2022-29042 in Job Generator Plugin

Tóm tắt

Bởi VulDB • 20/07/2026

Plugin Jenkins Job Generator phiên bản 1.22 và các phiên bản cũ hơn không thực hiện thoát ký tự đối với tên và mô tả của tham số "Generator Parameter" và "Generator Choice" trên giao diện Build With Parameters của công việc (job) trong Job Generator, dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ có thể bị khai thác bởi các kẻ tấn công đã được cấp quyền Item/Configure.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/04/2022
• Tiết lộ: 13/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197252
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00830
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29042
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29042/