Stored Cross-site Scripting vulnerability in Jenkins Custom Checkbox Parameter Plugin

TRUNG BÌNH 5.4CVE-2022-25189 · GHSA-6q8r-5pm6-v2q8 · Công bố 15/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25189 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:custom-checkbox-parameter, custom checkbox parameter (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:custom-checkbox-parameter Maven	`< 1.2`	`1.2`
custom checkbox parameter jenkins	`≤ 1.1`	Chưa có bản vá

Mô tả

Jenkins Custom Checkbox Parameter Plugin 1.1 and earlier does not escape parameter names of custom checkbox parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Mô tả của NVD