Stored XSS vulnerability in Jenkins Git Changelog Plugin

TRUNG BÌNH 6.1CVE-2018-1000426 · GHSA-jcmg-9rw5-9rm2 · Công bố 09/01/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000426 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng de.wellnerbou.jenkins:git-changelog, git changelog (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
de.wellnerbou.jenkins:git-changelog Maven	`< 2.7`	`2.7`
git changelog jenkins	`≤ 2.6`	Chưa có bản vá

Mô tả

A cross-site scripting vulnerability exists in Jenkins Git Changelog Plugin 2.6 and earlier in GitChangelogSummaryDecorator/summary.jelly, GitChangelogLeftsideBuildDecorator/badge.jelly, GitLogJiraFilterPostPublisher/config.jelly, GitLogBasicChangelogPostPublisher/config.jelly that allows attackers able to control the Git history parsed by the plugin to have Jenkins render arbitrary HTML on some pages.

Mô tả của NVD