Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4m38-gqh8-x266

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.1

Описание

CSRF vulnerability in Email Extension Template Plugin

A cross-site request forgery vulnerability exists in Jenkins Email Extension Template Plugin 1.0 and earlier in ExtEmailTemplateManagement.java that allows creating or removing templates.

Пакеты

Наименование

org.jenkins-ci.plugins:email-ext

maven
Затронутые версииВерсия исправления

< 1.1

1.1

EPSS

Процентиль: 22%
0.00071
Низкий

8.1 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.1
nvd
около 7 лет назад

A cross-site request forgery vulnerability exists in Jenkins Email Extension Template Plugin 1.0 and earlier in ExtEmailTemplateManagement.java that allows creating or removing templates.

EPSS

Процентиль: 22%
0.00071
Низкий

8.1 High

CVSS3

Дефекты

CWE-352