CloudBees Jenkins Rebuilder Plugin 跨站脚本漏洞 CVE-2018-1000415 CNNVD-201901-277
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rebuilder Plugin是使用在其中的一个重建插件。 CloudBees Jenkins Rebuilder Plugin 1.28及之前版本中的多个文件存在跨站脚本漏洞。远程攻击者可利用该漏洞向rebuild表单注入任意HTML。（多个文件包括：RebuildAction/BooleanParameterValue.jelly文件，RebuildAction/ExtendedChoiceParameterValue.jelly文件，RebuildAction/FileParameterValue.jelly文件，RebuildAction/LabelParameterValue.jelly文件，RebuildAction/ListSubversionTagsParameterValue.jelly文件，RebuildAction/MavenMetadataParameterValue.jelly文件，RebuildAction/NodeParameterValue.jelly文件，RebuildAction/PasswordParameterValue.jelly文件，RebuildAction/RandomStringParameterValue.jelly文件，RebuildAction/RunParameterValue.jelly文件，RebuildAction/StringParameterValue.jelly文件，RebuildAction/TextParameterValue.jelly文件和RebuildAction/ValidatingStringParameterValue.jelly文件）
