Количество 3
Количество 3
CVE-2022-36902
Jenkins Dynamic Extended Choice Parameter Plugin 1.0.1 and earlier does not escape several fields of Moded Extended Choice parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.
GHSA-jvvx-hmmr-rhgg
Stored XSS vulnerability in Jenkins Dynamic Extended Choice Parameter plugin
BDU:2022-04873
Уязвимость плагина Jenkins Dynamic Extended Choice Parameter Plugin, существующая из-за непринятия мер по защите структуры веб-страницы. , позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2022-36902 Jenkins Dynamic Extended Choice Parameter Plugin 1.0.1 and earlier does not escape several fields of Moded Extended Choice parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. | CVSS3: 5.4 | 21% Средний | больше 3 лет назад | |
GHSA-jvvx-hmmr-rhgg Stored XSS vulnerability in Jenkins Dynamic Extended Choice Parameter plugin | CVSS3: 8 | 21% Средний | больше 3 лет назад | |
BDU:2022-04873 Уязвимость плагина Jenkins Dynamic Extended Choice Parameter Plugin, существующая из-за непринятия мер по защите структуры веб-страницы. , позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) | CVSS3: 5.4 | 21% Средний | больше 3 лет назад |
Уязвимостей на страницу