CVE:CVE-2021-32828
CNNVD:CNNVD-202301-422
Nuxeo是Nuxeo开源的一个开源、可定制和可扩展的内容管理平台。用于构建业务应用程序。
Nuxeo 11.5.109版本存在跨站脚本漏洞，该漏洞源于攻击者可以实现反射型跨站脚本，并且可以通过自动化API将反射型跨站脚本升级为远程代码执行。
solution:Upgrade hyland nuxeo to a higher version than 11.5.109,and avoid the version (,11.5.109]