MinDoc 存在一个由于未过滤 onfocus 属性而导致的 XSS 漏洞。