CVE:CVE-2021-23562
CNNVD:CNNVD-202112-197
Plupload是一个跨浏览器的多运行时文件上传 API。
plupload 2.3.9之前版本存在安全漏洞，攻击者可以上传并运行包含JavaScript代码的文件。
solution:Upgrade tiny plupload to a higher version than 2.3.9,and avoid the version (,2.3.9)