Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Jenkins Plot Plugin 2.1.10 and earlier does not escape plot descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.
Засегнати продукти
- Jenkins project Jenkins Plot Plugin: unspecified до 2.1.10; next of 2.1.10 преди unspecified
История
- 30 юни 2022 Публикувано