CVE:CVE-2013-0328
CNNVD:CNNVD-201302-404
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 1.502之前版本、LTS 1.480.3之前版本存在跨站请求伪造漏洞。远程攻击者利用该漏洞注入任意web脚本或HTML代码。
solution:Upgrade jenkins jenkins to a higher version than 1.501,1.480.2,and avoid the version (,1.501],(,1.480.2]