CVE:CVE-2021-37271
CNNVD:CNNVD-202109-1862
Baidu Ueditor是中国百度（Baidu）公司的一款所见即所得富文本Web编辑器。
Ueditor 存在跨站脚本漏洞，该漏洞源于UEditor v1.4.3.3存在跨站脚本漏洞。攻击者可利用该漏洞获取用户的cookie信息。
solution:Upgrade baidu ueditor to a higher version than 1.4.3.3,and avoid the version 1.4.3.3