Stored XSS vulnerability in Jenkins Timestamper Plugin

TRUNG BÌNH 4.8CVE-2020-2137 · GHSA-6xxf-rwv4-mrjm · Công bố 09/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2137 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng org.jenkins-ci.plugins:timestamper, timestamper (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.11.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:timestamper Maven	`< 1.11.2`	`1.11.2`
timestamper jenkins	`≤ 1.11.1`	Chưa có bản vá

Mô tả

Timestamper Plugin 1.11.1 and earlier does not escape or sanitize the HTML formatting used to display the timestamps in console output for builds.

This results in a stored cross-site scripting vulnerability that can be exploited by users with Overall/Administer permission.

Timestamper Plugin 1.11.2 sanitizes the HTML formatting for timestamps and only allows basic, safe HTML formatting.

Mô tả của NVD

Jenkins Timestamper Plugin 1.11.1 and earlier does not sanitize HTML formatting of its output, resulting in a stored XSS vulnerability exploitable by attackers with Overall/Administer permission.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-2137 · ADVISORY
jenkinsci/timestamper-plugin commit 6637c3e · WEB
jenkinsci/timestamper-plugin · PACKAGE
jenkins.io/security/advisory/2020-03-09 · WEB
openwall.com/lists/oss-security/2020/03/09/1 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:timestamper

Maven

< 1.11.2

1.11.2

timestamper

jenkins

≤ 1.11.1