CVE-2022-30972 in Storable Configs Plugin
Résumé
par VulDB • 29/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Storable Configs Plugin 1.0 et versions antérieures de Jenkins permet aux attaquants d'inciter Jenkins à analyser un fichier XML local (par exemple, des artefacts archivés) utilisant des entités externes pour extraire des secrets du contrôleur Jenkins ou réaliser une falsification de requête côté serveur (SSRF).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.