CVE:CVE-2020-28246
CNNVD:CNNVD-202206-348
Form.io是美国Form.io公司的一个用于无服务器应用程序的组合表单和 API 平台。
Form.io 2.0.0 版本存在安全漏洞，攻击者利用该漏洞可以执行远程代码。
solution:Upgrade form form.io to a higher version than 2.0.0,and avoid the version 2.0.0