CVE:CVE-2022-46686
CNNVD:CNNVD-202212-2620
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094及之前版本存在跨站脚本漏洞，该漏洞源于不会在自定义构建属性和构建摘要页面上转义属性值和构建显示名称，这会导致攻击者可以利用存储型跨站点脚本(XSS)漏洞来设置或更改这些值。
solution:Upgrade jenkins custom_build_properties to a higher version than 2.79.vc095ccc85094,and avoid the version (,2.79.vc095ccc85094]