Reflected Cross-site Scripting in Jenkins Nested View Plugin

TRUNG BÌNH 6.1CVE-2022-34182 · GHSA-h642-5h74-3x9c · Công bố 23/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34182 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.jenkins-ci.plugins:nested-view, nested view (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:nested-view Maven	`≥ 1.20, < 1.26`	`1.26`
nested view jenkins	`≥ 1.20, ≤ 1.25`	Chưa có bản vá

Mô tả

Jenkins Nested View Plugin 1.20 through 1.25 (both inclusive) does not escape search parameters, resulting in a reflected cross-site scripting (XSS) vulnerability.

Nested View Plugin 1.26 escapes search parameters

Mô tả của NVD

Jenkins Nested View Plugin 1.20 through 1.25 (both inclusive) does not escape search parameters, resulting in a reflected cross-site scripting (XSS) vulnerability.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-34182 · ADVISORY
jenkinsci/nested-view-plugin commit 00505d6 · WEB
jenkinsci/nested-view-plugin · PACKAGE
jenkins.io/security/advisory/2022-06-22 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:nested-view

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:nested-view

Maven

≥ 1.20, < 1.26

1.26

nested view

jenkins

≥ 1.20, ≤ 1.25

Chưa có bản vá

Mô tả

Jenkins Nested View Plugin 1.20 through 1.25 (both inclusive) does not escape search parameters, resulting in a reflected cross-site scripting (XSS) vulnerability.

Nested View Plugin 1.26 escapes search parameters

Mô tả của NVD

Jenkins Nested View Plugin 1.20 through 1.25 (both inclusive) does not escape search parameters, resulting in a reflected cross-site scripting (XSS) vulnerability.