JS版本太低，有漏洞

wmqz130

dismall.com/template/discuz_dismall/image/jquery.min.js?LVg


請(qǐng)官方升級(jí)

jQuery1.2版本至3.6.0之前版本中存在跨站腳本漏洞。該漏洞源于 WEB應(yīng)用缺少對(duì)客戶端數(shù)據(jù)的正確驗(yàn)證。即使執(zhí)行sanitize處理，也仍會(huì)執(zhí)行將來(lái)自不受信任來(lái)源的HTML傳遞給jQuery的DOM操作方法(即html()、.append()等)，攻擊者可利用該漏洞執(zhí)行客戶端代碼。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有3人回答

pcyi

什么？JQuery ？ 等著吧~

湖中沉

第一，這是jquery而不是原生js，
第二
如果站點(diǎn)本身未被攻陷，這漏洞沒(méi)啥意義……也就是黑客可以自?shī)首詷?lè)而已。
如果說(shuō)站點(diǎn)已經(jīng)被攻陷，那這個(gè)時(shí)候這個(gè)漏洞根本不算什么，因?yàn)楹诳鸵呀?jīng)干啥都可以了

科站網(wǎng)

介意就自己更新這個(gè)文件就行了