CSRF vulnerability in Jenkins ElasTest Plugin

2022-05-2417:28:27

Google

osv.dev

4.6 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

26.7%

JSON

A cross-site request forgery (CSRF) vulnerability in Jenkins ElasTest Plugin 1.2.1 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.

CPENameOperatorVersion
org.jenkins-ci.plugins:elastesteq1.2.1
org.jenkins-ci.plugins:elastesteq0.9.1-beta-2
org.jenkins-ci.plugins:elastesteq1.0.0-beta7
org.jenkins-ci.plugins:elastesteq1.0.0-beta1
org.jenkins-ci.plugins:elastesteq1.0.0-beta6
org.jenkins-ci.plugins:elastesteq0.9.1
org.jenkins-ci.plugins:elastesteq0.10.0-beta2
org.jenkins-ci.plugins:elastesteq0.10.0-beta1
org.jenkins-ci.plugins:elastesteq0.9.1-beta-4
org.jenkins-ci.plugins:elastesteq1.0-beta5

Name	Operator	Version
org.jenkins-ci.plugins:elastest	eq	1.2.1
org.jenkins-ci.plugins:elastest	eq	0.9.1-beta-2
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta7
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta1
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta6
org.jenkins-ci.plugins:elastest	eq	0.9.1
org.jenkins-ci.plugins:elastest	eq	0.10.0-beta2
org.jenkins-ci.plugins:elastest	eq	0.10.0-beta1
org.jenkins-ci.plugins:elastest	eq	0.9.1-beta-4
org.jenkins-ci.plugins:elastest	eq	1.0-beta5