CVE-2019-1003007 in Warnings Plugin

Sumário

de VulDB • 05/07/2026

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Jenkins Warnings Plugin 5.0.0 e versões anteriores em src/main/java/hudson/plugins/warnings/GroovyParser.java que permite aos atacantes executar código arbitrário por meio do endpoint HTTP de validação de formulário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/02/2019
• Moderação: aceite
• Entrada: VDB-130598
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01210
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003007
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003007/