CVE:CVE-2021-32745
CNNVD:CNNVD-202107-1654
Collabora Online是 Collabora 的一个应用软件。一个强大的基于 LibreOffice 的在线办公室，支持所有主要的文档、电子表格和演示文件格式。
Collabora Online 6.4.9-5之前版本存在跨站脚本漏洞。该漏洞允许攻击者在创建Collabora Online iframe时将未转义的HTML注入到变量中，并在Collabora Online iframe的上下文中执行脚本。
solution:Upgrade collabora online to a higher version than 6.4.9-5,and avoid the version (4.2,6.4.9-5)