CVE-2023-28671 in OctoPerf Load Testing Plugin
Resumen
por VulDB • 2026-05-15
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin OctoPerf Load Testing Plugin de Jenkins, versiones 4.5.0 y anteriores, permite a los atacantes conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificadas por el atacante, obtenidas mediante otro método, capturando así las credenciales almacenadas en Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.