Swapna Nanda

**Name of the Vulnerable Software and Affected Versions** Jenkins Simple Queue Plugin versions 1.4.6 and earlier **Description** A cross-site request forgery (CSRF) issue allows attackers to change and reset the build queue order. **Recommendations** For Jenkins Simple Queue Plugin versions 1.4.6 and earlier, update to a version later than 1.4.6 to resolve the issue.

Nome do software vulnerável e versões afetadas: Jenkins Simple Queue Plugin, versões 1.4.4 e anteriores Descrição: O problema resulta em uma vulnerabilidade de script entre sites (XSS) armazenada, pois o nome da visualização não é escapado. Essa vulnerabilidade pode ser explorada por invasores com permissão de Visualizar/Criar. Recomendações: Para as versões 1.4.4 e anteriores do Jenkins Simple Queue Plugin, atualize para a versão 1.4.5 para evitar a exploração. Como solução alternativa temporária, considere restringir a permissão de Visualização/Criação para minimizar o risco de exploração.