CVE-2019-10300 in GitLab Plugin

الملخص

بحسب VulDB • 24/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مكون "Jenkins GitLab Plugin" الإصدار 1.5.11 وما قبله، في طريقة التحقق من صحة النموذج `GitLabConnectionConfig#doTestConnection`، سمحت للمهاجمين بالاتصال بعنوان URL محدد بواسطة المهاجم باستخدام معرفات بيانات اعتماد محددة أيضاً من قِبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما أدى إلى التقاط بيانات الاعتماد المخزنة في Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133824
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.01355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10300
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10300/