Matteo Piovanelli Orchard 安全漏洞

Matteo Piovanelli Orchard是Matteo Piovanelli开源的一个应用程序。一个基于ASP.NET MVC平台构建的免费，开源，以社区为中心的内容管理系统。 Orchard 1.10之前版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞添加XSS负载，当用户试图上传不允许的文件类型时，该负载将执行，导致错误显示。