CVE:CVE-2022-44724
CNNVD:CNNVD-202211-2071
Stiltsoft Handy Macros是Stiltsoft公司的一组强大的宏。用于创建交互式 Confluence 内容。
Stiltsoft Handy Macros 3.x版本至3.5.5之前版本存在安全漏洞。攻击者利用该漏洞注入任意HTML或JavaScript代码。
solution:Upgrade stiltsoft handy_macros_for_confluence to a higher version than 3.5.5,and avoid the version [3.0.0,3.5.5)