CVE:CVE-2021-25974
CNNVD:CNNVD-202111-992
Publify是一个简单但功能齐全的网络发布软件。
Publify v8.0 至 v9.2.4版本存在安全漏洞，攻击者可利用该漏洞在创建页面/文章时插入和执行任意JavaScript代码。
solution:Upgrade publify_project publify to a higher version than 9.2.4,and avoid the version [8.0,9.2.4]