WordPress · Jenkins Apica Loadtest Plugin · CVE-2025-53665
**Nome do Software Vulnerável e Versões Afetadas:**
Plugin Jenkins Apica Loadtest versões 1.10 e anteriores
**Descrição:**
O Plugin Jenkins Apica Loadtest não mascara os tokens de autenticação LTP do Apica Loadtest exibidos no formulário de configuração da job, potencialmente permitindo que atacantes os observem e capturem. O plugin também armazena esses tokens sem criptografia em arquivos `config.xml` no controlador Jenkins, tornando-os acessíveis a usuários com permissão Item/Extended Read ou acesso ao sistema de arquivos.
**Recomendações:**
Versões anteriores à 1.10: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.