CVE:CVE-2021-28079
CNNVD:CNNVD-202104-1888
jamovi是jamovi开源的一个应用软件。一个免费且开放的统计平台。
Jamovi 1.6.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞可以创建一个包含有效负载的.omv (Jamovi)文档。被受害者打开后，有效载荷就会被触发。
solution:Upgrade jamovi jamovi to a higher version than 1.6.18,and avoid the version (,1.6.18]