CVE-2019-10315 in GitHub Authentication Plugin

Résumé

par VulDB • 23/05/2026

Le plugin Jenkins GitHub Authentication Plugin 0.31 et les versions antérieures n'utilisaient pas le paramètre d'état (state) d'OAuth pour prévenir les attaques CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-134220
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02125
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10315
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10315/