CVE:CVE-2022-30110
CNNVD:CNNVD-202205-3577
Jirafeau是Jérôme Jutteau个人开发者的一种上传文件的简单方法。
Jirafeau 4.4.0之前版本存在安全漏洞，该漏洞源于默认启用的文件预览功能可被用于跨站点脚本。攻击者利用该漏洞上传包含 JavaScript 的 image/svg+xml 文件，当有人访问此文件的 URL 时，此 image/svg+xml 文件中的 JavaScript 将在用户的浏览器中执行。
solution:Upgrade jirafeau jirafeau to a higher version than 4.4.0,and avoid the version (,4.4.0)