CVE:CVE-2016-3101
CNNVD:CNNVD-201607-184
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Extra Columns是其中的一个用于在主UI屏幕中添加列的插件。
CloudBees Jenkins中的Extra Columns插件1.17之前的版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade jenkins extra_columns to a higher version than 1.17,and avoid the version (,1.17)