CVE:CVE-2022-47417
CNNVD:CNNVD-202302-513
LogicalDOC是美国LogicalDOC公司的一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。
LogicalDOC Enterprise 和 Community Edition (CE)存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade logicaldoc logicaldoc to a higher version than 8.7.3,8.8.2,and avoid the version 8.7.3,8.8.2