CVE:CVE-2023-30791
CNNVD:CNNVD-202307-1346
Plane是Plane开源的一个开源、自托管的项目规划工具。
Plane 0.7.1-dev版本存在安全漏洞，该漏洞源于允许攻击者更改其个人资料的头像，从而允许上传具有可解释 HTML 和 JavaScript 的 HTML 扩展名的文件。
solution:Upgrade plane plane to a higher version than 0.7.1,and avoid the version 0.7.1