8.0
Élevée
CVE-2024-54003 Jenkins Simple Queue Plugin 1.4.4 and earlier does not escape the view name, resulting in a stored cross-site…
Description
Jenkins Simple Queue Plugin 1.4.4 and earlier does not escape the view name, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with View/Create permission.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Jenkins Simple Queue Plugin 1.4 | premières → 1.4.4 | Pas de correctif indiqué |
| jenkins_simple_queue_plugin 1.4 | premières → 1.4.4 | Pas de correctif indiqué |