CVE:CVE-2021-30140
CNNVD:CNNVD-202104-373
Liquidfiles Liquidfiles是美国Liquidfiles公司的一个用于公司和组织的大型安全文件传输和共享的存储服务。
LiquidFiles 3.4.15 存在跨站脚本漏洞，该漏洞源于如果文件没有扩展名，并且包含恶意的HTML JavaScript，则在单击时执行有效负载。
solution:Upgrade liquidfiles liquidfiles to a higher version than 3.4.15,and avoid the version 3.4.15