CVE-2018-1000014 in Translation Assistance Plugin
要約
〜によって VulDB • 2026年07月29日
Jenkins Translation Assistance Plugin のバージョン 1.15 およびそれ以前では、フォーム送信が POST メソッドで行われることが必須でなかったため、CSRF（クロスサイトリクエストフォージェリ）の脆弱性が存在しました。これにより、攻撃者は被害者が Jenkins 管理者である場合、現在の Jenkins インスタンス上ですべてのユーザーに表示されるローカライズされた文字列を上書きすることが可能でした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.