Aller au contenu
Non notée

CVE-2022-28159 Jenkins Tests Selector Plugin 1.3.3 and earlier does not escape the Properties File Path option for Choosing Tests…

Description

Jenkins Tests Selector Plugin 1.3.3 and earlier does not escape the Properties File Path option for Choosing Tests parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Produits et versions touchés

Produit Versions touchées Corrigé en
Jenkins Tests Selector Plugin 1.3 premières → 1.3.3 Pas de correctif indiqué
Les 2 CVE de Jenkins Tests Selector Plugin →
Suivre cette CVE