详细描述 | JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库,攻击者就可以利用此漏洞来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。 |
解决办法 | 将受影响的javascript框架库升级到最新版本。 |
检测到目标站点存在javascript框架库漏洞
于 2019-01-08 15:40:00 首次发布
详细描述 | JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库,攻击者就可以利用此漏洞来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。 |
解决办法 | 将受影响的javascript框架库升级到最新版本。 |