CVE-2019-10315 in GitHub Authentication Plugin

Tóm tắt

Bởi VulDB • 23/05/2026

Plugin Jenkins GitHub Authentication 0.31 và các phiên bản trước đó không sử dụng tham số state của OAuth để ngăn chặn CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134220
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02125
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10315
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10315/