Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wrr5-p265-7252

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Jenkins Warnings NG Plugin Cross-site scripting vulnerability

A cross-site scripting vulnerability in Jenkins Warnings NG Plugin 5.0.0 and earlier allowed attacker with Job/Configure permission to inject arbitrary JavaScript in build overview pages.

Пакеты

Наименование

io.jenkins.plugins:warnings-ng

maven
Затронутые версииВерсия исправления

<= 5.0.0

5.1.0

EPSS

Процентиль: 18%
0.00058
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 6 лет назад

A cross-site scripting vulnerability in Jenkins Warnings NG Plugin 5.0.0 and earlier allowed attacker with Job/Configure permission to inject arbitrary JavaScript in build overview pages.

EPSS

Процентиль: 18%
0.00058
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79