CVE:CVE-2022-25202
CNNVD:CNNVD-202202-1219
Jenkins 插件是Jenkins开源的一个应用软件。
Jenkins 升级构建（简单）插件 1.9 及更早版本存在安全漏洞，该漏洞源于不会转义自定义升级级别的名称，导致存储的跨站点脚本 (XSS) 漏洞可被具有总体/管理权限的攻击者利用。
solution:Upgrade jenkins promoted_builds_(simple) to a higher version than 1.9,and avoid the version (,1.9]