CVE:CVE-2021-25975
CNNVD:CNNVD-202111-993
Publify是一个简单但功能齐全的网络发布软件。
Publify v8.0 至 v9.2.4版本存在安全漏洞，攻击者可利用该漏洞通过上载的html文件注入恶意JavaScript。
solution:Upgrade publify_project publify to a higher version than 9.2.4,and avoid the version [8.0,9.2.4]