香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

Discuz! 官方交流社區

標題: JS版本太低，有漏洞 [打印本頁]

作者: wmqz130 時間: 2025-6-4 23:41
標題: JS版本太低，有漏洞
dismall.com/template/discuz_dismall/image/jquery.min.js?LVg

請官方升級

jQuery1.2版本至3.6.0之前版本中存在跨站腳本漏洞。該漏洞源于 WEB應用缺少對客戶端數據的正確驗證。即使執行sanitize處理，也仍會執行將來自不受信任來源的HTML傳遞給jQuery的DOM操作方法(即html()、.append()等)，攻擊者可利用該漏洞執行客戶端代碼。

作者: pcyi 時間: 2025-6-9 20:19
什么？JQuery ？等著吧~

作者: 湖中沉 時間: 2025-6-10 08:21

第一，這是jquery而不是原生js，
第二
如果站點本身未被攻陷，這漏洞沒啥意義……也就是黑客可以自娛自樂而已。
如果說站點已經被攻陷，那這個時候這個漏洞根本不算什么，因為黑客已經干啥都可以了

作者: 科站網 時間: 2025-6-10 13:48
介意就自己更新這個文件就行了

歡迎光臨 Discuz! 官方交流社區 (http://m.yu-jie.cn/)