CVE-2022-30969 in Autocomplete Parameter Plugin

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de falsification de requête intersites (CSRF) dans le plugin Jenkins Autocomplete Parameter Plugin versions 1.1 et antérieures permet aux attaquants d’exécuter du code arbitraire sans protection par bac à sable si la victime est un administrateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/05/2022
• Divulgation: 17/05/2022
• Modérer: accepté
• Entrée: VDB-200286
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00865
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30969
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30969/