CVE:CVE-2022-25203
CNNVD:CNNVD-202202-1214
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Plugin Team Views 中存在跨站脚本漏洞，该漏洞源于产品未对team名称中的数据做安全检查。具有完全权限或读权限的攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：Jenkins Plugin Team Views 0.9.0 版本及之前版本。
solution:Upgrade jenkins team_views to a higher version than 0.9.0,and avoid the version (,0.9.0]