Jenkins Applitools Eyes Plugin vulnerable to XSS through its Build page

TRUNG BÌNH 5.4CVE-2025-53658 · GHSA-j4wf-9gx8-63f8 · Công bố 09/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-53658 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:applitools-eyes, applitools eyes (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.16.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:applitools-eyes Maven	`< 1.16.6`	`1.16.6`
applitools eyes jenkins	`< 1.16.6`	`1.16.6`

Mô tả

Jenkins Applitools Eyes Plugin 1.16.5 and earlier does not escape the Applitools URL on the build page.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Applitools Eyes Plugin 1.16.6 rejects Applitools URLs that contain HTML metacharacters.

Mô tả của NVD

Jenkins Applitools Eyes Plugin 1.16.5 and earlier does not escape the Applitools URL on the build page, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-53658 · ADVISORY
jenkinsci/applitools-eyes-plugin · WEB
jenkins.io/security/advisory/2025-07-09 · WEB
openwall.com/lists/oss-security/2025/07/09/4 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:applitools-eyes

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-53658 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:applitools-eyes, applitools eyes (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.4% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.16.6 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:applitools-eyes

Maven

< 1.16.6

1.16.6

applitools eyes

jenkins