CVE-2019-10336

CVE-2019-10336: fallo en Jenkins ElectricFlow Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins ElectricFlow Plugin+ Monitorear org.jenkins-ci.plugins:electricflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
A reflected cross site scripting vulnerability in Jenkins ElectricFlow Plugin 1.1.6 and earlier allowed attackers able to control the output of the ElectricFlow API to inject arbitrary HTML and JavaScript in job configuration forms containing post-build steps provided by this plugin.
Productos afectados
Jenkins project · Jenkins ElectricFlow Plugin
CVEs relacionadas — Jenkins ElectricFlow Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10332—CVE-2019-10332EPSS 1.8%CVE-2019-10333—CVE-2019-10333EPSS 1.3%CVE-2019-10334—CVE-2019-10334EPSS 1.3%CVE-2019-10335—CVE-2019-10335EPSS 1.1%CVE-2019-10331—CVE-2019-10331EPSS 1.1%