Jenkins Embeddable Build Status Plugin contains Cross-site Scripting

TRUNG BÌNH 6.1CVE-2019-10346 · GHSA-94rj-c4jj-v476 · Công bố 11/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10346 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng io.jenkins.plugins:embeddable-build-status-plugin, embeddable build status (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:embeddable-build-status-plugin Maven	`< 2.0.2`	`2.0.2`
embeddable build status jenkins	`≤ 2.0.1`	Chưa có bản vá

Mô tả

A reflected cross site scripting vulnerability in Jenkins Embeddable Build Status Plugin 2.0.1 and earlier allowed attackers inject arbitrary HTML and JavaScript into the response of this plugin.

Mô tả của NVD

A reflected cross site scripting vulnerability in Jenkins Embeddable Build Status Plugin 2.0.1 and earlier allowed attackers inject arbitrary HTML and JavaScript into the response of this plugin.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10346 · ADVISORY
jenkinsci/embeddable-build-status-plugin · PACKAGE
jenkins.io/security/advisory/2019-07-11 · WEB
openwall.com/lists/oss-security/2019/07/11/4 · WEB
securityfocus.com/bid/109156 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2019-10346 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng io.jenkins.plugins:embeddable-build-status-plugin, embeddable build status (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.2% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.0.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:embeddable-build-status-plugin

Maven

< 2.0.2

2.0.2

embeddable build status

jenkins

≤ 2.0.1

Chưa có bản vá

Mô tả

A reflected cross site scripting vulnerability in Jenkins Embeddable Build Status Plugin 2.0.1 and earlier allowed attackers inject arbitrary HTML and JavaScript into the response of this plugin.

Mô tả của NVD

A reflected cross site scripting vulnerability in Jenkins Embeddable Build Status Plugin 2.0.1 and earlier allowed attackers inject arbitrary HTML and JavaScript into the response of this plugin.