CVE-2013-5676: Jenkins 的 SonarQube 插件 3.7 及更早版本允许远程已认证用户通过读取 jenkins/configure 中 sonar.sonarPassword 参数的值来获取敏感信息（明文密码）。