CVE-2022-29045 in Promoted Builds Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin Jenkins promoted builds phiên bản 873.v6149db_d64130 và các phiên bản cũ hơn, ngoại trừ phiên bản 3.10.1, không thực hiện việc thoát ký tự (escape) đối với tên và mô tả của các tham số Promoted Build trên các trang hiển thị thông tin tham số, dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ có thể bị khai thác bởi những kẻ tấn công đã được cấp quyền Item/Configure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.