CVE:CVE-2023-28485
CNNVD:CNNVD-202306-1838
Wekan是Wekan团队的一个可提供制作计划清单、规划时间功能的建站系统。
WeKan 6.75之前版本存在安全漏洞，该漏洞源于file preview功能中存在存储型跨站脚本（XSS）漏洞。攻击者利用该漏洞通过文件附件名称注入任意Web脚本或HTML。
solution:Upgrade wekan_project wekan to a higher version than 6.75,and avoid the version (,6.75)