Jenkins · Jenkins Active Choices Plugin · CVE-2021-21699
**Nome do software vulnerável e versões afetadas**
Plugin Jenkins Active Choices, versões 2.5.6 e anteriores
**Descrição**
A falha resulta em uma vulnerabilidade de script entre sites (XSS) armazenada, que pode ser explorada por invasores com permissão de Job/Configure. Isso ocorre porque o nome dos parâmetros reativos e dos parâmetros de referência dinâmica não é escapado.
**Recomendações**
Para as versões 2.5.6 e anteriores, atualize para a versão 2.5.7 ou posterior, que escapa as referências aos nomes dos parâmetros, para resolver o problema.