CVE:CVE-2022-40359
CNNVD:CNNVD-202209-2324
Google KFM是美国谷歌（Google）公司的一个 ajax 文件浏览器和管理器。
Google KFM 存在安全漏洞，该漏洞源于通过对 /kfm/index.php 的精心制作的 GET 请求，可以触发跨站脚本 (XSS)漏洞。
solution:Upgrade kfm_project kfm to a higher version than 1.4.7,and avoid the version (,1.4.7]