CVE:CVE-2011-4344
CNNVD:CNNVD-201111-437
Jenkins 1.438和1.409.3之前版本中存在漏洞，该漏洞源于向winstone小程序容器中传入的某些输入被显示给用户之前没有正确过滤错误消息。攻击者可利用该漏洞注入任意HTML和脚本代码，当恶意数据被查看时，此攻击行为可在受影响站点上下文的用户浏览器会话中执行。
solution:Upgrade jenkins jenkins to a higher version than 1.409.1,1.409.2,1.437,and avoid the version 1.409.1,1.409.2,(,1.437]