Qiwen Netdisk 跨站脚本漏洞

Qiwen Netdisk是中国奇文（Qiwen）公司的一个简单、方便的文件存储方案（网盘）。 Qiwen Netdisk 1.4.0及之前版本存在跨站脚本漏洞，该漏洞源于qiwen-file中的文件重命名功能存在存储型跨站脚本（XSS）漏洞，允许攻击者在文件名中注入恶意代码。