| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.axis.system.jenkins.plugins.downstream:yet-another-build-visualizer | < 1.12 | 1.12 |
| yet another build visualizer | ≤ 1.11 |
Yet Another Build Visualizer Plugin 1.11 and earlier does not escape tooltip content.
This results in a stored cross-site scripting (XSS) vulnerability exploitable by users with Run/Update permission.
Yet Another Build Visualizer Plugin 1.12 escapes tooltip content.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン