CVE:CVE-2021-3163
CNNVD:CNNVD-202104-650
Quill是Quill开源的一个应用软件。提供应用编辑器功能。
Quill 4.8.0版本存在跨站脚本漏洞，该漏洞允许攻击者通过在文本字段中存储XSS有效载荷来执行任意JavaScript。
solution:Upgrade slab quill to a higher version than 4.8.0,and avoid the version 4.8.0