Stored Cross-site Scripting vulnerability in Jenkins Team Views Plugin

TRUNG BÌNH 5.4CVE-2022-25203 · GHSA-mv5c-724f-3fq7 · Công bố 15/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25203 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.sonymobile.jenkins.plugins.teamviews:team-views, team views (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 56.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.sonymobile.jenkins.plugins.teamviews:team-views Maven	`≤ 0.9.0`	Chưa có bản vá
team views jenkins	`≤ 0.9.0`	Chưa có bản vá

Mô tả

Jenkins Team Views Plugin 0.9.0 and earlier does not escape team names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.

Mô tả của NVD

Jenkins Team Views Plugin 0.9.0 and earlier does not escape team names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-25203 · ADVISORY
jenkinsci/team-views-plugin · PACKAGE
jenkins.io/security/advisory/2022-02-15 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-25203 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.sonymobile.jenkins.plugins.teamviews:team-views, team views (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 56.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.sonymobile.jenkins.plugins.teamviews:team-views

Maven

≤ 0.9.0

Chưa có bản vá

team views

jenkins

≤ 0.9.0

Chưa có bản vá

Mô tả

Jenkins Team Views Plugin 0.9.0 and earlier does not escape team names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.

Mô tả của NVD

Jenkins Team Views Plugin 0.9.0 and earlier does not escape team names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission.