CVE-2023-28671 in OctoPerf Load Testing Plugin
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng cross-site request forgery (CSRF) trong plugin OctoPerf Load Testing Plugin của Jenkins phiên bản 4.5.0 và các phiên bản cũ hơn cho phép kẻ tấn công kết nối đến một URL do chúng chỉ định bằng cách sử dụng các ID thông tin xác thực do chính kẻ tấn công cung cấp, thu được qua phương thức khác, nhằm đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.