Jenkins Favorite Plugin vulnerable to Cross-Site Request Forgery

HOCH 8.8CVE-2017-1000244 · GHSA-jqwh-jrpg-5j3h · Published 01/11/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-1000244 ist eine Schwachstelle (HOCH (CVSS 8.8)) in org.jvnet.hudson.plugins:favorite, favorite (jenkins).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.83%, höher als bei 57.8% aller Schwachstellen.
Abhilfe: auf 2.3.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.jvnet.hudson.plugins:favorite Maven	`< 2.3.2`	`2.3.2`
favorite jenkins	`≤ 2.2.0`	No fix yet

Jenkins Favorite Plugin version 2.2.0 and older is vulnerable to CSRF resulting in data modification.

NVD description

Jenkins Favorite Plugin version 2.2.0 and older is vulnerable to CSRF resulting in data modification

Running one of these products? Scan your site to see whether it exposes a vulnerable version.