CVE:CVE-2022-39824
CNNVD:CNNVD-202209-147
Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。
Appsmith 1.7.14 版本存在安全漏洞，该漏洞源于服务器端JavaScript注入，允许远程攻击者通过列表小部件的currentItem属性从服务器执行任意JavaScript代码，例如执行DoS攻击或实现信息泄漏。
solution:Upgrade appsmith appsmith to a higher version than 1.7.14,and avoid the version (,1.7.14]