CVE:CVE-2020-11712
CNNVD:CNNVD-202004-612
Open Upload是一个基于PHP的、可扩展的、用于文件上传和下载的开源应用程序。
Open Upload 0.4.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade open_upload_project open_upload to a higher version than 0.4.3,and avoid the version (,0.4.3]