CVE-2019-10464 in Deploy WebLogic Plugin

الملخص

بحسب VulDB • 29/06/2026

تتيح ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة "Jenkins Deploy WebLogic Plugin" للمهاجمين الاتصال بعنوان URL محدد من قبل المهاجم باستخدام بيانات اعتماد محددة منه، أو التحقق مما إذا كان ملف أو دليل موجودًا على نظام ملفات رئيس جينكنز بمسار محدده من قِبل المهاجم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144077
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00767
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10464/