Jenkins Simple Queue Plugin has stored cross-site scripting (XSS) vulnerability (CVE-2024-54003)
CVE编号
CVE-2024-54003
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-28
漏洞描述
Jenkins Simple Queue Plugin 1.4.4及以下版本没有对视图名称进行转义处理，导致存在一个存储型跨站脚本（XSS）漏洞。具有查看/创建权限的攻击者可以利用此漏洞。
解决建议
"将组件 io.jenkins.plugins:simple-queue 升级至 1.4.5 及以上版本"
文章评论