Jenkins Cppcheck Plugin vulnerable to stored cross-site scripting (XSS)

TRUNG BÌNH 5.4CVE-2023-28678 · GHSA-j927-269r-96xw · Công bố 02/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-28678 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:cppcheck, cppcheck (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.46%, cao hơn 39.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:cppcheck Maven	`≤ 1.26`	Chưa có bản vá
cppcheck jenkins	`≤ 1.26`	Chưa có bản vá

Mô tả

Jenkins Cppcheck Plugin 1.26 and earlier does not escape file names from Cppcheck report files before showing them on the Jenkins UI.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control report file contents.

Mô tả của NVD

Jenkins Cppcheck Plugin 1.26 and earlier does not escape file names from Cppcheck report files before showing them on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control report file contents.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-28678 · ADVISORY
jenkinsci/cppcheck-plugin · PACKAGE
jenkins.io/security/advisory/2023-03-21 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2023-28678 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:cppcheck, cppcheck (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.46%, cao hơn 39.6% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:cppcheck

Maven

≤ 1.26

Chưa có bản vá

cppcheck