Cross-site Scripting in Jenkins Naginator Plugin

TRUNG BÌNH 5.4CVE-2022-45382 · GHSA-h8hf-hxx6-5g6v · Công bố 15/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45382 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:naginator, naginator (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.18.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:naginator Maven	`< 1.18.2`	`1.18.2`
naginator jenkins	`< 1.18.2`	`1.18.2`

Mô tả

Naginator Plugin 1.18.1 and earlier does not escape display names of source builds in builds that were triggered via Retry action.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to edit build display names.

Naginator Plugin 1.18.2 escapes display names of source builds.

Mô tả của NVD

Jenkins Naginator Plugin 1.18.1 and earlier does not escape display names of source builds in builds that were triggered via Retry action, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to edit build display names.