Jenkins

Authorize Project

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2024-52552

  • EPSS 1.78%
  • Veröffentlicht 13.11.2024 21:15:29
  • Zuletzt bearbeitet 03.10.2025 00:56:32

Jenkins Authorize Project Plugin 1.7.2 and earlier evaluates a string containing the job name with JavaScript on the Authorization view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permi...