Jenkins Coverage Plugin has a stored cross-site scripting (XSS) vulnerability

TRUNG BÌNH 5.4CVE-2025-67641 · GHSA-v3f3-rf6r-43x5 · Công bố 10/12/2025 · cập nhật 14/10/2026

Tóm tắt nhanh

CVE-2025-67641 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:coverage, coverage (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 23.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3056 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:coverage Maven	`< 2.3056`	`2.3056`
coverage jenkins	`≤ 2.3054.ve1ff7b_a_a_123b`	Chưa có bản vá

Mô tả

Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage results ID when creating coverage results, only when submitting the job configuration through the UI, allowing attackers with Item/Configure permission to use a javascript: scheme URL as identifier by configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.

Mô tả của NVD

Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage results ID when creating coverage results, only when submitting the job configuration through the UI, allowing attackers with Item/Configure permission to use a `javascript:` scheme URL as identifier by configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-67641 · ADVISORY
jenkinsci/coverage-plugin commit 1dfe888 · WEB
jenkinsci/coverage-plugin · PACKAGE
jenkins.io/security/advisory/2025-12-10 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:coverage

Maven

< 2.3056

2.3056

coverage

jenkins

≤ 2.3054.ve1ff7b_a_a_123b

Chưa có bản vá

Mô tả

Mô tả của NVD

Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage results ID when creating coverage results, only when submitting the job configuration through the UI, allowing attackers with Item/Configure permission to use a `javascript:` scheme URL as identifier by configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.