CVE-2020-2194

2020-06-0313:15:10

Google

osv.dev

6.1 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

22.0%

JSON

Jenkins ECharts API Plugin 4.7.0-3 and earlier does not escape the display name of the builds in the trend chart, resulting in a stored cross-site scripting vulnerability.

CPENameOperatorVersion
echarts-api-plugineqecharts-api-4.4.0-6-beta1
echarts-api-plugineqecharts-api-4.6.0-3-beta1
echarts-api-plugineqecharts-api-4.4.0-3-beta1
echarts-api-plugineqecharts-api-4.7.0-1
echarts-api-plugineqecharts-api-4.7.0-2
echarts-api-plugineqecharts-api-4.6.0-2-beta1
echarts-api-plugineqecharts-api-4.4.0-4-beta1
echarts-api-plugineqecharts-api-4.6.0-8
echarts-api-plugineqecharts-api-4.4.0-5-beta1
echarts-api-plugineqecharts-api-4.6.0-1-beta1

Name	Operator	Version
echarts-api-plugin	eq	echarts-api-4.4.0-6-beta1
echarts-api-plugin	eq	echarts-api-4.6.0-3-beta1
echarts-api-plugin	eq	echarts-api-4.4.0-3-beta1
echarts-api-plugin	eq	echarts-api-4.7.0-1
echarts-api-plugin	eq	echarts-api-4.7.0-2
echarts-api-plugin	eq	echarts-api-4.6.0-2-beta1
echarts-api-plugin	eq	echarts-api-4.4.0-4-beta1
echarts-api-plugin	eq	echarts-api-4.6.0-8
echarts-api-plugin	eq	echarts-api-4.4.0-5-beta1
echarts-api-plugin	eq	echarts-api-4.6.0-1-beta1