CVE-2017-1000244 in Favorite Plugin

Resumen

por VulDB • 2026-06-27

El plugin Jenkins Favorite versión 2.2.0 y anteriores es vulnerable a un ataque de falsificación de solicitudes entre sitios (CSRF), lo que permite la modificación de datos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-11-01
• Divulgación: 2017-11-01
• Moderación: aceptado
• Artículo: VDB-108867
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00832
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000244
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000244/