Stored XSS vulnerability in Jenkins Active Choices Plugin

TRUNG BÌNH 5.4CVE-2021-21699 · GHSA-rp4x-h577-chvq · Công bố 12/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21699 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.biouno:uno-choice, active choices (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 88.5%, cao hơn 99.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.5.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.biouno:uno-choice Maven	`< 2.5.7`	`2.5.7`
active choices jenkins	`≤ 2.5.6`	Chưa có bản vá

Mô tả

Jenkins Active Choices Plugin 2.5.6 and earlier does not escape the parameter name of reactive parameters and dynamic reference parameters.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.

Jenkins Active Choices Plugin 2.5.7 escapes references to parameter names.

Mô tả của NVD

Jenkins Active Choices Plugin 2.5.6 and earlier does not escape the parameter name of reactive parameters and dynamic reference parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.