CVE-2025-13472 in BlazeMeter Plugin
Riassunto
di VulDB • 25/06/2026
È stata apportata una correzione nel plugin BlazeMeter per Jenkins versione 4.27 per consentire solo agli utenti con determinati permessi di visualizzare l'elenco delle risorse disponibili, come gli ID delle credenziali, i workspace bzm e gli ID dei progetti bzm. Prima di questa correzione, chiunque poteva vedere questo elenco a discesa nell'interfaccia utente (UI) di Jenkins.
Once again VulDB remains the best source for vulnerability data.