Dyingman1

The LearnPress WordPress plugin before 4.3.7 does not gate the `edit` context on one of its REST endpoint behind the `edit users` capability, allowing unauthenticated visitors to retrieve each returned user's roles, full capabilities map, extra capabilities, locale, and registration date via a crafted request

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Bitbucket OAuth Plugin versões anteriores a 0.18 **Descrição** O plugin não restringe a URL de redirecionamento após o processo de login, o que permite que atacantes realizem ataques de phishing por meio de redirecionamento aberto. **Recomendações** Atualize para uma versão posterior a 0.17.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins GitHub Integration Plugin versões anteriores a 0.7.4 **Descrição** Uma falha de falsificação de solicitação cross-site (CSRF) permite que atacantes acionem a compilação de um pull request. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recomendações** Atualize para uma versão posterior a 0.7.3.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins buildgraph-view Plugin versões anteriores a 1.9 **Descrição** O plugin buildgraph-view não realiza a sanitização da URL de build, resultando em uma falha de cross-site scripting (XSS) armazenada. Isso pode ser explorado por atacantes que possuam permissões para configurar jobs ou views. Cross-site scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para uma versão posterior a 1.8.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Multijob Plugin versões anteriores a 662.vd2e0001f6b b d **Description** Uma falha de cross-site request forgery (CSRF) permite que atacantes retomem builds do Multijob que falharam. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recommendations** Atualize o Jenkins Multijob Plugin para uma versão posterior a 662.vd2e0001f6b b d.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Job Import Plugin versões anteriores a 143.v044a 2e819b 27 **Description** A ausência de uma verificação de permissão em um endpoint HTTP permite que usuários com permissões Overall/Read enumerem os IDs de credenciais armazenadas no Jenkins. **Recommendations** Atualize o plugin para uma versão posterior a 143.v044a 2e819b 27.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin versões anteriores a 666.v6060de32f87d **Descrição** O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing. **Recomendações** Atualize o plugin para uma versão posterior a 666.v6060de32f87d.