CVE:CVE-2021-43852
CNNVD:CNNVD-202201-184
OroPlatform是一个 PHP 业务应用程序平台 (BAP)，旨在使自定义业务应用程序的开发更容易、更快。
OroPlatform存在安全漏洞，该漏洞源于软件对于JavaScript的属性缺少有效的过滤和转义。通过发送特别设计的请求，攻击者可利用该漏洞将属性注入到现有的JavaScript语言构造原型中，比如对象。之后，这个注入可能会导致软件被容易受到原型污染的库进行JavaScript代码执行。
solution:Upgrade oroinc oroplatform to a higher version than 4.1.14,4.2.8,and avoid the version [4.1.0,4.1.14),[4.2.0,4.2.8)