Stored Cross-site Scripting vulnerability in Jenkins Tests Selector Plugin

中 5.4CVE-2022-28159 · GHSA-q787-qgw2-j2qf · 29/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-28159 は org.jenkins-ci.plugins:selected-tests-executor, tests selector (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:selected-tests-executor Maven	`≤ 1.3.3`	修正版なし
tests selector jenkins	`≤ 1.3.3`	修正版なし

概要

Jenkins Tests Selector Plugin 1.3.3 and earlier does not escape the Properties File Path option for Choosing Tests parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

NVD の説明