Уязвимость плагина Jenkins HTML Publisher, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки и определять, существует ли путь к файловой системе контроллера Jenkins

Уязвимость плагина Jenkins HTML Publisher существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки и определять, существует ли путь к файловой системе контроллера Jenkins

CVE: CVE-2024-28149
CVSS v2.0: 9