CVE-2019-10349: Jenkins Dependency Graph Viewer Plugin… – CVSS 5.4 · Watchpost

← Tất cả lỗ hổng

Jenkins Dependency Graph Viewer Plugin contains Cross-site Scripting

TRUNG BÌNH 5.4CVE-2019-10349 · GHSA-4wj7-rh5h-5qmr · Công bố 11/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10349 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:depgraph-view, dependency graph viewer (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.8%, cao hơn 90.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:depgraph-view Maven	`< 0.14`	`0.14`
dependency graph viewer jenkins	`≤ 0.13`	Chưa có bản vá

Mô tả

A stored cross site scripting vulnerability in Jenkins Dependency Graph Viewer Plugin 0.13 and earlier allowed attackers able to configure jobs in Jenkins to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.

Mô tả của NVD

A stored cross site scripting vulnerability in Jenkins Dependency Graph Viewer Plugin 0.13 and earlier allowed attackers able to configure jobs in Jenkins to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10349 · ADVISORY
jenkinsci/depgraph-view-plugin commit 288496f · WEB
jenkinsci/depgraph-view-plugin · PACKAGE
jenkins.io/security/advisory/2019-07-11 · WEB
packetstormsecurity.com/files/153610/Jenkins-Dependency-Graph-View-0.13-Cross-Site-Scripting.html · WEB
openwall.com/lists/oss-security/2019/07/11/4 · WEB
securityfocus.com/bid/109156 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:depgraph-view

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí