CVE:CVE-2021-4103
CNNVD:CNNVD-202201-2189
vditor是一款浏览器端的 Markdown 编辑器，支持所见即所得、即时渲染（类似 Typora）和分屏预览模式。
vditor 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade b3log vditor to a higher version than 1.0.34,and avoid the version (,1.0.34)