Matteo Piovanelli Orchard是Matteo Piovanelli开源的一个应用程序。一个基于ASP.NET MVC平台构建的免费,开源,以社区为中心的内容管理系统。 Orchard 1.10之前版本存在安全漏洞,该漏洞允许攻击者可利用该漏洞添加XSS负载,当用户试图上传不允许的文件类型时,该负载将执行,导致错误显示。
Matteo Piovanelli Orchard是Matteo Piovanelli开源的一个应用程序。一个基于ASP.NET MVC平台构建的免费,开源,以社区为中心的内容管理系统。 Orchard 1.10之前版本存在安全漏洞,该漏洞允许攻击者可利用该漏洞添加XSS负载,当用户试图上传不允许的文件类型时,该负载将执行,导致错误显示。