CVE:CVE-2023-28435
CNNVD:CNNVD-202303-1954
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 1.18.4及之前版本存在跨站脚本漏洞，该漏洞源于没有检查文件上传界面的权限。
solution:Upgrade dataease dataease to a higher version than 1.18.5,and avoid the version (,1.18.5)