Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Jenkins buildgraph-view Plugin 1.8 and earlier does not escape the description of builds shown in its view, resulting in a stored XSS vulnerability exploitable by users able to change build descriptions.
Засегнати продукти
- Jenkins project Jenkins buildgraph-view Plugin: unspecified до 1.8; 1.5.2 преди unspecified; next of 1.8 преди unspecified
История
- 17 декември 2019 Публикувано