CVE:CVE-2021-34817
CNNVD:CNNVD-202107-1296
Etherpad是开源的一个基于Web的在线文档协作工具。多个用户可以通过Etherpad同时编写一个文本文档，并看到所有的参与者的实时编辑。
Etherpad 1.8.13版本存在跨站脚本漏洞，远程攻击者通过导入精心制作的pad来注入任意JavaScript或HTML。
solution:Upgrade etherpad etherpad to a higher version than 1.8.13,and avoid the version 1.8.13