Syncro Soft Oxygen XML WebHelp 安全漏洞

CNNVD-ID编号	CNNVD-202207-1233	CVE编号	CVE-2021-46827
发布时间	2022-07-13	更新时间	2022-07-14
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Syncro Soft Oxygen XML WebHelp是罗马尼亚Syncro Soft公司的用于 DITA 和 DocBook 资源转换为 WebHelp 输出。 Syncro Soft Oxygen XML WebHelp 22.1 build 2021082006之前版本，23.1 build 2021090310之前的23.x版本存在安全漏洞，该漏洞源于搜索词建议(使用Oxygen XML WebHelp生成的在线文档)中的XSS漏洞允许攻击者通过说服用户在WebHelp输出搜索字段中输入特定的文本来执行JavaScript。

漏洞补丁

目前厂商已发布升级了Syncro Soft Oxygen XML WebHelp 安全漏洞的补丁，Syncro Soft Oxygen XML WebHelp 安全漏洞的补丁获取链接： https://www.oxygenxml.com/security/advisory/SYNC-2021-072301.html