CVE-2023-28676 in Convert to Pipeline Plugininformation

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins « Convert To Pipeline » versions 1.0 et antérieures permet aux attaquants de créer un pipeline à partir d’un projet Freestyle, ce qui pourrait potentiellement entraîner une exécution de code à distance (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

20/03/2023

Divulgation

02/04/2023

Modérer

accepté

Entrée

VDB-224783

CPE

prêt

EPSS

0.00635

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!