Stored XSS vulnerability in Jenkins Active Choices Plugin

TRUNG BÌNH 5.4CVE-2020-2290 · GHSA-rjch-j5x9-fgph · Công bố 08/10/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2290 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.biouno:uno-choice, active choices (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.90%, cao hơn 59.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.biouno:uno-choice Maven	`< 2.5`	`2.5`
active choices jenkins	`≤ 2.4`	Chưa có bản vá

Mô tả

Jenkins Active Choices Plugin 2.4 and earlier does not escape List and Map return values of sandboxed scripts for Reactive Reference Parameters.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.

This issue is caused by an incomplete fix for SECURITY-470.

Active Choices Plugin 2.5 escapes all legal return values of sandboxed scripts.

Mô tả của NVD

Jenkins Active Choices Plugin 2.4 and earlier does not escape some return values of sandboxed scripts for Reactive Reference Parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.