CSRF vulnerability in Jenkins Ivy Plugin

MEDIO 6.5CVE-2023-41938 · GHSA-63vw-rprv-4f8j · Published 06/09/2023 · updated 17/06/2026

En resumen

CVE-2023-41938 es una vulnerabilidad MEDIO (CVSS 6.5) que afecta a org.jenkins-ci.plugins:ivy, ivy (jenkins).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.36%, mayor que el 29.7% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:ivy Maven	`≤ 2.5`	No fix yet
ivy jenkins	`≤ 2.5`	No fix yet

A cross-site request forgery (CSRF) vulnerability in Jenkins Ivy Plugin 2.5 and earlier allows attackers to delete disabled modules.

NVD description

A cross-site request forgery (CSRF) vulnerability in Jenkins Ivy Plugin 2.5 and earlier allows attackers to delete disabled modules.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.