CVE:CVE-2021-25978
CNNVD:CNNVD-202111-567
Apostrophe是美国Apostrophe公司的一个使用 Node.js 构建的全功能开源 Cms。旨在通过在全栈 Js 环境中结合上下文编辑和无头架构来增强组织的能力。
Apostrophe CMS 存在跨站脚本漏洞，该漏洞源于从2.63.0到3.3.1之间的Apostrophe CMS版本容易受到存储XSS的攻击。攻击者可利用该漏洞将包含恶意JavaScript的SVG文件上传到Images模块，一旦查看，就会触发XSS。
solution:Upgrade apostrophecms apostrophecms to a higher version than 3.3.1,and avoid the version [2.63.0,3.3.1]