CVE-2018-1000014 in Translation Assistance Plugin
Сводка
по VulDB • 29.07.2026
В плагине Jenkins Translation Assistance версий 1.15 и более ранних не требовалось отправки форм методом POST, что приводило к уязвимости CSRF (Cross-Site Request Forgery), позволяющей злоумышленникам изменять локализованные строки, отображаемые всем пользователям на текущем экземпляре Jenkins, если жертва является администратором Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.