CVE:CVE-2023-34245
CNNVD:CNNVD-202306-722
Plate是Udecode开源的一个插件系统，可以更容易地构建功能齐全的编辑器。
Plate存在跨站脚本漏洞，该漏洞源于 link 插件和 link UI 组件不会清理 URL 以防止使用 javascript: 标头。
solution:Upgrade udecode plate to a higher version than 20.0.0,and avoid the version (,20.0.0)