Jenkins Lucene-Search Plugin vulnerable to reflected (XSS) cross-site scripting

TRUNG BÌNH 6.1CVE-2022-36922 · GHSA-6954-h5c8-m29f · Công bố 27/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-36922 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.jenkins-ci.plugins:lucene-search, lucene-search (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 387.v938a hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:lucene-search Maven	`< 387.v938a`	`387.v938a`
lucene-search jenkins	`≤ 370.v62a5f618cd3a`	Chưa có bản vá

Mô tả

Jenkins Lucene-Search Plugin 370.v62a5f618cd3a and earlier does not escape the search query parameter displayed on the search result page.

This results in a reflected cross-site scripting (XSS) vulnerability.

Mô tả của NVD

Jenkins Lucene-Search Plugin 370.v62a5f618cd3a and earlier does not escape the search query parameter displayed on the 'search' result page, resulting in a reflected cross-site scripting (XSS) vulnerability.