CVE:CVE-2019-11828
CNNVD:CNNVD-201906-1155
Synology Office是中国台湾群晖科技（Synology）公司的一套基于Web的办公软件系统。该系统具有在线创建文档和电子表格，以及导入本地文件等功能。
Synology Office 3.1.4-2771之前版本中的Chart存在跨站脚本漏洞。 该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade synology office to a higher version than 3.1.4-2771,and avoid the version (,3.1.4-2771)