CNVD-2020-05096

CloudBees Jenkins Subversion Plugin是美国CloudBees公司的一个基于Java开发的持续集成工具中的版本控制系统插件。 CloudBees Jenkins中的Subversion插件2.13.0及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。