CVE:CVE-2021-32858
CNNVD:CNNVD-202302-1703
ESDoc Plugins是ESDoc开源的一个 ESDoc 的官方插件。
ESDoc Plugins esdoc-publish-html-plugin 1.1.2及之前版本存在安全漏洞，该漏洞源于容易受到跨站脚本(XSS)攻击。
solution:Upgrade esdoc esdoc-publish-html-plugin to a higher version than 1.1.2,and avoid the version (,1.1.2]