CSRF vulnerability in Jenkins Ivy Plugin

MITTEL 6.5CVE-2023-41938 · GHSA-63vw-rprv-4f8j · Published 06/09/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-41938 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in org.jenkins-ci.plugins:ivy, ivy (jenkins).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.36%, höher als bei 29.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:ivy Maven	`≤ 2.5`	No fix yet
ivy jenkins	`≤ 2.5`	No fix yet

A cross-site request forgery (CSRF) vulnerability in Jenkins Ivy Plugin 2.5 and earlier allows attackers to delete disabled modules.

NVD description

A cross-site request forgery (CSRF) vulnerability in Jenkins Ivy Plugin 2.5 and earlier allows attackers to delete disabled modules.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.