Към съдържанието
Търсене

CVE-2023-25764: Jenkins Project Jenkins Email Extension Plugin, XSS

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins Email Extension Plugin 2.93 and earlier does not escape, sanitize, or sandbox rendered email template output or log output generated during template rendering, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create or change custom email templates.

Засегнати продукти

  • Jenkins Project Jenkins Email Extension Plugin: до 2.93; 2.89.0.1

Вид слабост

История

  • 15 февруари 2023 Публикувано

Други уязвимости в Jenkins Project Jenkins Email Extension Plugin

Първоизточници

CVE-2023-25764: Jenkins Project Jenkins Email Extension Plugin, XSS | freedomonline.bg