Stored XSS vulnerability in Jenkins Git Changelog Plugin

中 6.1CVE-2018-1000426 · GHSA-jcmg-9rw5-9rm2 · 09/01/2019 公開 · 17/06/2026 更新

要点

CVE-2018-1000426 は de.wellnerbou.jenkins:git-changelog, git changelog (jenkins) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.99%（全脆弱性の 62.7% より高い）。
対処：2.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
de.wellnerbou.jenkins:git-changelog Maven	`< 2.7`	`2.7`
git changelog jenkins	`≤ 2.6`	修正版なし

概要

A cross-site scripting vulnerability exists in Jenkins Git Changelog Plugin 2.6 and earlier in GitChangelogSummaryDecorator/summary.jelly, GitChangelogLeftsideBuildDecorator/badge.jelly, GitLogJiraFilterPostPublisher/config.jelly, GitLogBasicChangelogPostPublisher/config.jelly that allows attackers able to control the Git history parsed by the plugin to have Jenkins render arbitrary HTML on some pages.

NVD の説明