CVE:CVE-2022-23065
CNNVD:CNNVD-202205-1864
Vendure是一个基于Node.js和Nest & TypeScript的无头GraphQL电子商务框架，专注于开发人员的生产力和易于定制。
Vendure  0.1.0-alpha.2 至 1.5.1版本存在跨站脚本漏洞，该漏洞允许攻击者上传包含恶意JavaScript的SVG文件到“资产”选项卡。
solution:Upgrade vendure vendure to a higher version than 1.5.1,0.1.0:alpha10,0.1.0:alpha11,0.1.0:alpha12,0.1.0:alpha13,0.1.0:alpha14,0.1.0:alpha15,0.1.0:alpha16,0.1.0:alpha18,0.1.0:alpha2,0.1.0:alpha3,0.1.0:alpha4,0.1.0:alpha5,0.1.0:alpha6,0.1.0:alpha7,0.1.0:alpha8,0.1.0:alpha9,and avoid the version [0.1.2,1.5.1],0.1.0:alpha10,0.1.0:alpha11,0.1.0:alpha12,0.1.0:alpha13,0.1.0:alpha14,0.1.0:alpha15,0.1.0:alpha16,0.1.0:alpha18,0.1.0:alpha2,0.1.0:alpha3,0.1.0:alpha4,0.1.0:alpha5,0.1.0:alpha6,0.1.0:alpha7,0.1.0:alpha8,0.1.0:alpha9