Cross-Site Request Forgery in Jenkins Delete log Plugin

FAIBLE 3.5CVE-2022-45393 · GHSA-hw4f-g7wh-xp52 · Published 15/11/2022 · updated 17/06/2026

En bref

CVE-2022-45393 est une vulnérabilité FAIBLE (CVSS 3.5) touchant org.jenkins-ci.plugins:delete-log-plugin, delete log (jenkins).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.40%, plus élevée que 34.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:delete-log-plugin Maven	`≤ 1.0`	No fix yet
delete log jenkins	`≤ 1.0`	No fix yet

A cross-site request forgery (CSRF) vulnerability in Jenkins Delete log Plugin 1.0 and earlier allows attackers to delete build logs.

NVD description

A cross-site request forgery (CSRF) vulnerability in Jenkins Delete log Plugin 1.0 and earlier allows attackers to delete build logs.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.