CVE:CVE-2020-24902
CNNVD:CNNVD-202101-421
QuiXplorer是一款基于Web的文件管理器，它支持文档上传、下载、搜索、编辑等功能。
Quixplorer <=2.4.1 存在跨站脚本漏洞，该漏洞源于用户提供的输入验证不当而引起的跨站脚本攻击。
solution:Upgrade quixplorer_project quixplorer to a higher version than 2.4.1,2.4.1:beta,and avoid the version (,2.4.1),2.4.1:beta