CVE:CVE-2022-30999
CNNVD:CNNVD-202205-4299
Upload是FriendsOfFlarum个人开发者的一个文件上传扩展。
Upload 0.1.0 到 1.2.2 版本存在跨站脚本漏洞，该漏洞源于在 fof/upload 中对 SVG 文件中用户提供的数据清理不足。远程攻击者利用该漏洞可执行跨站点脚本（XSS）攻击。
solution:Upgrade friendsofflarum upload to a higher version than 1.2.3,and avoid the version (,1.2.3)