Beveiligingsadvies

CVE-2022-23108

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-01-12 19:06:08

Laatst bijgewerkt 2024-08-03 03:36:19

Toegewezen door jenkins

CVSS-score geen score

Status PUBLISHED

Beschrijving

Jenkins Badge Plugin 1.9 and earlier does not escape the description and does not check for allowed protocols when creating a badge, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

← Alle CVE's bekijken Bekijk op cve.org ↗