Persistent XSS vulnerability in Jenkins DRY Plugin

中 5.4CVE-2017-1000103 · GHSA-63cj-3r94-234v · 05/10/2017 公開 · 17/06/2026 更新

要点

CVE-2017-1000103 は org.jvnet.hudson.plugins:dry, dry (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.9% より高い）。
対処：2.49 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jvnet.hudson.plugins:dry Maven	`< 2.49`	`2.49`
dry jenkins	`≤ 2.48`	修正版なし

概要

The custom Details view of the Static Analysis Utilities based DRY Plugin, was vulnerable to a persisted cross-site scripting vulnerability: Malicious users able to influence the input to this plugin could insert arbitrary HTML into this view.

NVD の説明