CVE:CVE-2021-21630
CNNVD:CNNVD-202103-1693
Jenkins Extra Columns是Jenkins开源的一个应用软件。Jenkins CI服务器的插件，在主UI屏幕中提供了其他列。
Jenkins Extra Columns Plugin 1.22 and earlier  存在跨站脚本漏洞，该漏洞源于没有转义build parameters列中的参数值。
solution:Upgrade jenkins extra_columns to a higher version than 1.22,and avoid the version (,1.22]