CVE-2018-1000014 in Translation Assistance Plugin

الملخص

بحسب VulDB • 29/07/2026

لم يكن مكون إضافي "Jenkins Translation Assistance" الإصدار 1.15 وما قبله يتطلب إرسال نماذج (form submissions) عبر طريقة POST، مما أدى إلى وجود ثغرة CSRF تتيح للمهاجمين تجاوز السلاسل النصية المترجمة المعروضة على جميع المستخدمين في مثيل Jenkins الحالي إذا كان الضحية مسؤولاً عن Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/01/2018
• إفشاء: 23/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112357
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000014
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000014/