Stored Cross-Site Scripting Vulnerability in Jenkins Shelve Project Plugin

TRUNG BÌNH 5.4CVE-2018-1999029 · GHSA-7577-f8fp-5977 · Công bố 01/08/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1999029 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:shelve-project-plugin, shelve project (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:shelve-project-plugin Maven	`< 2.0`	`2.0`
shelve project jenkins	`≤ 1.5`	Chưa có bản vá

Mô tả

A cross-site scripting vulnerability exists in Jenkins Shelve Project Plugin 1.5 and earlier in ShelveProjectAction/index.jelly, ShelvedProjectsAction/index.jelly that allows attackers with Job/Configure permission to define JavaScript that would be executed in another user's browser when that other user performs some UI actions.

Mô tả của NVD