CVE:CVE-2021-43446
CNNVD:CNNVD-202301-1737
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE 2021-11-08 之前的所有版本存在安全漏洞，该漏洞源于易受跨站点脚本 (XSS) 攻击。文档编辑器的“macros”功能允许使用恶意跨站点脚本负载。
solution:Upgrade onlyoffice server to a higher version than 7.0.0.49,and avoid the version (,7.0.0.49]