聯(lián)系官方銷售客服
1835022288
028-61286886
投訴
已解決 將受影響的javascript框架庫(kù)升級(jí)到最新版本
8 0
漏洞事件：javascript框架庫(kù)漏洞
通報(bào)時(shí)間：2022年7月25日
引發(fā)威脅：攻擊者可以利用此漏洞來(lái)劫持用戶瀏覽器，進(jìn)行掛馬、XSS、Cookie劫持等攻擊。
評(píng)分評(píng)級(jí)：評(píng)分:6.00（最高10分，中危）
漏洞描述：監(jiān)測(cè)發(fā)現(xiàn)*****門戶網(wǎng)站“http://www.****.cn/wap/js/jquery.min.js”、“
http://****/js/jquery-1.8.0.min.js”存在javascript框架庫(kù)漏洞，易造成嚴(yán)重后果，對(duì)整個(gè)系統(tǒng)的安全性、可用性、完整性造成一定影響。
要求整改，將受影響的javascript框架庫(kù)升級(jí)到最新版本。
不知道這么搞，求助??！
回復(fù)@迅睿框架聯(lián)合創(chuàng)始人
1、我根據(jù)論壇里的一個(gè)求助，目前把CMS升級(jí)到最新版了，不知道問(wèn)題會(huì)不會(huì)還在。
帖子：http://223987.com/wenda/40280.html
2、 “去國(guó)外的jquery官網(wǎng)下載最新的jquery包，替換這個(gè)jquery不就好了嗎，”，這個(gè)還真不會(huì)，網(wǎng)上找了很多，也不知道怎么處理。
回復(fù)@藝貓
基本上就是仿站，不自己設(shè)計(jì)
回復(fù)@jbhixx 只是替換個(gè)文件而已，這也牽扯不到設(shè)計(jì)這塊。。。
搜索最新jquery下載后替換原來(lái)的js，簡(jiǎn)簡(jiǎn)單單。