CVE:CVE-2021-40864
CNNVD:CNNVD-202109-709
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
ONLYOFFICE Document Server的Translate插件6.1.x 至 6.3.0.71版本存在安全漏洞，该漏洞源于缺少msg.data和文本字段的转义调用
solution:Upgrade onlyoffice google_translate to a higher version than 6.3.0.72,and avoid the version [6.1.0,6.3.0.72)