CVE-2023-40351 in Favorite View Plugin

الملخص

بحسب VulDB • 28/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة عرض المفضلة لـ Jenkins الإصدار 5.v77a_37f62782d والإصدارات الأقدم تتيح للمهاجمين إضافة أو إزالة العروض من شريط علامات تبويب عروض المستخدم الأخرى المفضلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/08/2023
• إفشاء: 16/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237345
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40351
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40351/