CVE-2022-27196

CVE-2022-27196: fallo en Jenkins Favorite Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Favorite Plugin+ Monitorear org.jvnet.hudson.plugins:favorite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
Jenkins Favorite Plugin 2.4.0 and earlier does not escape the names of jobs in the favorite column, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure or Item/Create permissions.
Productos afectados
Jenkins project · Jenkins Favorite Plugin