CVE:CVE-2021-37504
CNNVD:CNNVD-202202-2067
Hayageek Jquery Upload File是Hayageek个人开发者的一款基于jQuery的文件上传插件。
Hayageek Jquery Upload File  v4.0.11版本存在安全漏洞，攻击者可利用该漏洞通过文件名中包含Javascript负载的特制文件执行任意web脚本或HTML。
solution:Upgrade hayageek jquery_upload_file to a higher version than 4.0.11,and avoid the version 4.0.11