CVE:CVE-2022-40358
CNNVD:CNNVD-202209-2331
Pydio（AjaXplorer）是Pydio公司的一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
Pydio 4.2.3版本存在安全漏洞，攻击者利用该漏洞可以通过精心制作的 svg 文件上传导致跨站脚本漏洞。
solution:Upgrade ajaxplorer ajaxplorer to a higher version than 4.2.3,and avoid the version 4.2.3