CVE-2018-1000013 in Release Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Jenkins Release nella versione 2.9 e precedenti non richiedeva che le sottomissioni dei moduli fossero effettuate tramite il metodo POST, causando una vulnerabilità CSRF che consentiva agli attaccanti di innescare build di rilascio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.