CVE-2019-10330 in Gitea Plugin

الملخص

بحسب VulDB • 20/06/2026

لم يطبق ملحق Jenkins Gitea الإصدار 1.1.1 والإصدارات الأقدم المراجعات الموثوقة (trusted revisions)، مما مكن المهاجمين الذين لا يملكون صلاحية الإضافة (commit access) إلى مستودع Git من تغيير ملفات Jenkinsfiles حتى في حال تكوين Jenkins لاعتبارها غير موثوقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135770
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02135
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10330
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10330/