Stored XSS vulnerability in Jenkins FitNesse Plugin

TRUNG BÌNH 5.4CVE-2020-2175 · GHSA-f6vx-3fq6-hxm8 · Công bố 07/04/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2175 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:fitnesse, fitnesse (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.32 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:fitnesse Maven	`< 1.32`	`1.32`
fitnesse jenkins	`≤ 1.31`	Chưa có bản vá

Mô tả

Jenkins FitNesse Plugin 1.31 and earlier does not correctly escape report contents before showing them on the Jenkins UI.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by users able to control the XML input files processed by the plugin.

Jenkins FitNesse Plugin 1.32 escapes content from XML input files before rendering it on the Jenkins UI.

Mô tả của NVD

Jenkins FitNesse Plugin 1.31 and earlier does not correctly escape report contents before showing them on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by users able to control the XML input files processed by the plugin.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-2175 · ADVISORY
jenkinsci/fitnesse-plugin commit 309d402 · WEB
jenkinsci/fitnesse-plugin commit a491671 · WEB
jenkinsci/fitnesse-plugin commit db72cc4 · WEB
jenkinsci/fitnesse-plugin · PACKAGE
jenkins.io/security/advisory/2020-04-07 · WEB
openwall.com/lists/oss-security/2020/04/07/3 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:fitnesse

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:fitnesse

Maven

< 1.32

1.32

fitnesse

jenkins

≤ 1.31

Chưa có bản vá