Логотип exploitDog
bind:CVE-2022-34790
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-34790

Количество 2

Количество 2

nvd логотип

CVE-2022-34790

больше 3 лет назад

Jenkins eXtreme Feedback Panel Plugin 2.0.1 and earlier does not escape the job names used in tooltips, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

CVSS3: 5.4
EPSS: Средний
github логотип

GHSA-w257-f7qj-4vrq

больше 3 лет назад

Cross-site Scripting in Jenkins eXtreme Feedback Panel Plugin

CVSS3: 8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-34790

Jenkins eXtreme Feedback Panel Plugin 2.0.1 and earlier does not escape the job names used in tooltips, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

CVSS3: 5.4
13%
Средний
больше 3 лет назад
github логотип
GHSA-w257-f7qj-4vrq

Cross-site Scripting in Jenkins eXtreme Feedback Panel Plugin

CVSS3: 8
13%
Средний
больше 3 лет назад

Уязвимостей на страницу