Jenkins CI Game Plugin allows Cross-Site Scripting (XSS)

TRUNG BÌNH 6.1CVE-2012-4441 · GHSA-3qxr-q72q-hmwp · Công bố 18/11/2019 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-4441 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.jenkins-ci.plugins:ci-game, jenkins (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.19, 1.466.2, 1.482 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:ci-game Maven	`< 1.19`	`1.19`
jenkins jenkins	`< 1.466.2< 1.482`	`1.466.21.482`

Mô tả

Cross-site Scripting (XSS) in Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers to inject arbitrary web script or HTML in the CI game plugin.

Mô tả của NVD

Cross-site Scripting (XSS) in Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers to inject arbitrary web script or HTML in the CI game plugin.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2012-4441 · ADVISORY
jenkinsci/ci-game-plugin commit 9ef03da · WEB
jenkinsci/ci-game-plugin · PACKAGE
security-tracker.debian.org/tracker/CVE-2012-4441 · WEB
cloudbees.com/jenkins-security-advisory-2012-09-17 · WEB
openwall.com/lists/oss-security/2012/09/21/2 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí