CVE-2019-1003042: Jenkins Lockable Resources Plugin XSS… – CVSS 5.4 · Watchpost

← Tất cả lỗ hổng

Jenkins Lockable Resources Plugin XSS vulnerability

TRUNG BÌNH 5.4CVE-2019-1003042 · GHSA-wqjj-c9cx-q7cf · Công bố 28/03/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-1003042 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.6wind.jenkins:lockable-resources, lockable resources (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.6wind.jenkins:lockable-resources Maven	`< 2.5`	`2.5`
lockable resources jenkins	`≤ 2.4`	Chưa có bản vá

Mô tả

A cross site scripting vulnerability in Jenkins Lockable Resources Plugin 2.4 and earlier allows attackers able to control resource names to inject arbitrary JavaScript in web pages rendered by the plugin.

Mô tả của NVD

A cross site scripting vulnerability in Jenkins Lockable Resources Plugin 2.4 and earlier allows attackers able to control resource names to inject arbitrary JavaScript in web pages rendered by the plugin.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-1003042 · ADVISORY
jenkinsci/lockable-resources-plugin commit 4f401e2 · WEB
access.redhat.com/errata/RHSA-2019:1423 · WEB
jenkinsci/lockable-resources-plugin · PACKAGE
jenkins.io/security/advisory/2019-03-25 · WEB
openwall.com/lists/oss-security/2019/03/28/2 · WEB
securityfocus.com/bid/107628 · WEB

Lỗ hổng khác của org.6wind.jenkins:lockable-resources

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí