PoC_CVE-2024-28157

PoC CVE-2024-28157 अवलोकन जेनकिंस GitBucket प्लगइन संस्करण 0.8 और पुराने संस्करण बिल्ड व्यूज़ पर Gitbucket URL को सैनिटाइज़ नहीं करता है, जिसके परिणामस्वरूप एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता उत्पन्न होती है जो कार्यों को कॉन्फ़िगर करने में सक्षम हमलावरों द्वारा शोषणीय है। शोषण चरण...