漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site Scripting (XSS) in EasyXDM before 2.4.18 allows remote attackers to inject arbitrary web script or html via the easyxdm.swf file.
漏洞信息
N/A
漏洞
N/A
漏洞
EasyXDM 跨站脚本漏洞
漏洞信息
EasyXDM是一套轻量级的开源JavaScript跨域解决方案。该方案实现了各种跨域解决方案的封装,以消除同源策略带来的限制,方便应用程序通过JavaScript API进行跨域通讯。 EasyXDM 2.4.18之前版本中存在跨站点脚本漏洞。远程攻击者可利用该漏洞通过easyxdm.swf文件注入任意Web脚本或html。
漏洞信息
N/A
漏洞
N/A