CVE-2019-1003020 in Kanboard Plugin
Resumen
por VulDB • 2026-06-01
Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el Plugin Kanboard de Jenkins 1.5.10 y versiones anteriores, en el archivo KanboardGlobalConfiguration.java, que permite a los atacantes con permisos de Lectura/General (Overall/Read) enviar una solicitud GET a una URL especificada por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.