Kurz gesagt
- CVE-2019-10349 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in org.jenkins-ci.plugins:depgraph-view, dependency graph viewer (jenkins).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.8%, höher als bei 90.2% aller Schwachstellen.
- Abhilfe: auf 0.14 oder neuer aktualisieren.
Description
A stored cross site scripting vulnerability in Jenkins Dependency Graph Viewer Plugin 0.13 and earlier allowed attackers able to configure jobs in Jenkins to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.
NVD description
A stored cross site scripting vulnerability in Jenkins Dependency Graph Viewer Plugin 0.13 and earlier allowed attackers able to configure jobs in Jenkins to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.
Weitere Schwachstellen in org.jenkins-ci.plugins:depgraph-view
Alle anzeigen →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free