Jenkins Custom Build Properties Plugin vulnerable to Cross-site Scripting

TRUNG BÌNH 5.4CVE-2022-46686 · GHSA-5g2c-j6v9-vf94 · Công bố 12/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-46686 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:custom-build-properties, custom build properties (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.49%, cao hơn 41.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.82.v16d5b hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:custom-build-properties Maven	`< 2.82.v16d5b`	`2.82.v16d5b`
custom build properties jenkins	`≤ 2.79.vc095ccc85094`	Chưa có bản vá

Mô tả

Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094 and earlier does not escape property values and build display names on the Custom Build Properties and Build Summary pages, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to set or change these values. Custom Build Properties Plugin 2.82.v16d5b_d3590c7 escapes property values and build display names on the Custom Build Properties and Build Summary pages.

Mô tả của NVD