Описание
Jenkins Gatling Plugin 136.vb_9009b_3d33a_e serves Gatling reports in a manner that bypasses the Content-Security-Policy protection introduced in Jenkins 1.641 and 1.625, resulting in a cross-site scripting (XSS) vulnerability exploitable by users able to change report content.
Ссылки
- Vendor Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1Версия до 136.vb_9009b_3d33a_e (включая)
cpe:2.3:a:jenkins:gatling:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 5%
0.00023
Низкий
8 High
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 8
github
8 месяцев назад
Jenkins Gatling Plugin Vulnerable to Cross-Site Scripting (XSS)
EPSS
Процентиль: 5%
0.00023
Низкий
8 High
CVSS3
Дефекты
CWE-79