CVE-2022-29947: Woodpecker allows cross-site scripting… – CVSS 6.1 · Watchpost

← 脆弱性一覧

Woodpecker allows cross-site scripting (XSS) via build logs

中 6.1CVE-2022-29947 · GHSA-vmp5-c5hp-6c65 · GO-2022-0440 · 29/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29947 は github.com/woodpecker-ci/woodpecker, woodpecker (woodpecker-ci) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.3% より高い）。
対処：0.15.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/woodpecker-ci/woodpecker Go	`< 0.15.1`	`0.15.1`
woodpecker woodpecker-ci	`< 0.15.1`	`0.15.1`

概要

Woodpecker before 0.15.1 allows XSS via build logs because web/src/components/repo/build/BuildLog.vue lacks escaping.

NVD の説明

Woodpecker before 0.15.1 allows XSS via build logs because web/src/components/repo/build/BuildLog.vue lacks escaping.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-29947 · ADVISORY
woodpecker-ci/woodpecker#879 · WEB
woodpecker-ci/woodpecker · WEB
woodpecker-ci/woodpecker release v0.15.1 · WEB
GitHub Advisory GHSA-vmp5-c5hp-6c65 · ADVISORY

github.com/woodpecker-ci/woodpecker のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン