CVE-2022-34813

Plugin Jenkins XPath Configuration Viewer, versões 1.1.1 e anteriores

A ausência de verificação de permissões no plugin Jenkins XPath Configuration Viewer permite que invasores com permissão Geral/Leitura criem e excluam expressões XPath. O plugin não realiza verificações de permissão em vários pontos de extremidade HTTP, o que também resulta em uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), pois esses pontos de extremidade não exigem solicitações POST.

Para as versões 1.1.1 e anteriores do plugin Jenkins XPath Configuration Viewer, como solução temporária, considere restringir o acesso aos pontos de extremidade HTTP que não exigem solicitações POST para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.