CVE:CVE-2021-41236
CNNVD:CNNVD-202201-178
OroPlatform是一个 PHP 业务应用程序平台 (BAP)，旨在使自定义业务应用程序的开发更容易、更快。
OroPlatform 存在安全漏洞，该漏洞源于在受影响的版本中，电子邮件模板预览容易受到添加到电子邮件模板内容的 XSS 负载的攻击。
solution:Upgrade oroinc oroplatform to a higher version than 3.1.21,4.1.14,4.2.8,and avoid the version [3.1.0,3.1.21),[4.1.0,4.1.14),[4.2.0,4.2.8)