sitefiles/assets/lib/jquery-1.9.1.min.js 低版本的jQuery泄露，攻击者可通过版本漏洞进行XSS攻击

siteserver / cms

SS CMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。

https://sscms.com

GNU Affero General Public License v3.0

3.7k stars 1.22k forks source link

Open fsea opened 1 year ago

fsea commented 1 year ago

建议更新jQuery到3.5.0或更高版本。好几个地方都在用这个文件，建议不要在文件名中包含版本号，更新一下很麻烦

starlying commented 1 year ago

不包含版本号容易出现文件更新了浏览器缓存不更新情况，我们下个版本会更新一下jquery版本到最新版本