Cross-site request forgery in Jenkins Gerrit Trigger Plugin

2023-01-2621:30:18

Google

osv.dev

0.0005 Low

EPSS

Percentile

16.6%

JSON

A cross-site request forgery (CSRF) vulnerability in Jenkins Gerrit Trigger Plugin 2.38.0 and earlier allows attackers to rebuild previous builds triggered by Gerrit.

CPENameOperatorVersion
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.27.4
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.35.1
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.16.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.3.1
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.12.0-beta-1
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.35.0-beta-1
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.21.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.38.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.25.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-triggereq2.19.0

Name	Operator	Version
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.27.4
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.35.1
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.16.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.3.1
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.12.0-beta-1
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.35.0-beta-1
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.21.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.38.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.25.0
com.sonyericsson.hudson.plugins.gerrit:gerrit-trigger	eq	2.19.0