Stored Cross-site Scripting vulnerability in Jenkins Custom Checkbox Parameter Plugin

中 5.4CVE-2022-25189 · GHSA-6q8r-5pm6-v2q8 · 15/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25189 は io.jenkins.plugins:custom-checkbox-parameter, custom checkbox parameter (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.7% より高い）。
対処：1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.plugins:custom-checkbox-parameter Maven	`< 1.2`	`1.2`
custom checkbox parameter jenkins	`≤ 1.1`	修正版なし

概要

Jenkins Custom Checkbox Parameter Plugin 1.1 and earlier does not escape parameter names of custom checkbox parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

NVD の説明