CVE-2018-1000013 in Release Plugin

सारांश

द्वारा VulDB • 17/05/2026

Jenkins Release Plugin 2.9 और उससे पहले के संस्करणों में फॉर्म सबमिशन के POST के माध्यम से सबमिट होने की आवश्यकता नहीं थी, जिससे CSRF दोष उत्पन्न हुआ, जिससे आक्रामक रिलीज बिल्ड को ट्रिगर कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 23/01/2018
• प्रकटीकरण: 23/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112356
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01019
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000013
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000013/