Stored XSS vulnerability in Jenkins Extra Columns Plugin

TRUNG BÌNH 5.4CVE-2021-21630 · GHSA-wx66-pm7r-2q82 · Công bố 30/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21630 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:extra-columns, extra columns (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 72.4%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.23 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:extra-columns Maven	`< 1.23`	`1.23`
extra columns jenkins	`≤ 1.22`	Chưa có bản vá

Mô tả

Jenkins Extra Columns Plugin 1.22 and earlier does not escape parameter values in the build parameters column.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission. Additionally, a view containing such a job needs to be configured with the build parameters column, or the attacker also needs View/Configure permission.

Jenkins Extra Columns Plugin 1.23 escapes parameter values in the build parameters column.

Mô tả của NVD

Jenkins Extra Columns Plugin 1.22 and earlier does not escape parameter values in the build parameters column, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.