CVE:CVE-2020-29593
CNNVD:CNNVD-202104-1119
Matteo Piovanelli Orchard是Matteo Piovanelli开源的一个应用程序。一个基于ASP.NET MVC平台构建的免费，开源，以社区为中心的内容管理系统。
Orchard 1.10之前版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞添加XSS负载，当用户试图上传不允许的文件类型时，该负载将执行，导致错误显示。
solution:Upgrade orchardproject orchard to a higher version than 1.10,and avoid the version (,1.10)