mojoPortal v2.7.0.0的FileDialog.aspx组件中反映的跨站点脚本（XSS）漏洞允许攻击者通过注入ed和tbi参数的特制负载执行任意web脚本或HTML。

查看全部包含“对参数做 html 转义过滤，要过滤的字符包括：单引号、双引号、大于号、小于号，& 符号，防止脚本执行。