Jenkins Shortcut Job Plugin stored cross-site scripting vulnerability

TRUNG BÌNH 5.4CVE-2023-40346 · GHSA-jg35-vf67-gg2j · Công bố 16/08/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-40346 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:shortcut-job, shortcut job (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:shortcut-job Maven	`< 0.5`	`0.5`
shortcut job jenkins	`≤ 0.4`	Chưa có bản vá

Mô tả

Jenkins Shortcut Job Plugin 0.4 and earlier does not escape the shortcut redirection URL.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure shortcut jobs.

Shortcut Job Plugin 0.5 escapes the shortcut redirection URL.

Mô tả của NVD

Jenkins Shortcut Job Plugin 0.4 and earlier does not escape the shortcut redirection URL, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure shortcut jobs.