漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Jenkins AppSpider Plugin 1.0.16 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Read permission to obtain information about available scan config names, engine group names, and client names.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Jenkins AppSpider Plugin 安全漏洞
Vulnerability Description
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 Jenkins AppSpider Plugin 1.0.16 版本之前存在安全漏洞，该漏洞源于不会在多个 HTTP 端点中执行权限检查，从而允许具有总体/读取权限的攻击者获取有关可用扫描配置名称、引擎组名称和客户端名称的信息。
CVSS Information
N/A
Vulnerability Type
N/A