业务经理

微信扫描以上二维码

028-61286886

技术咨询

将受影响的javascript框架库升级到最新版本

迅睿框架 更新 2022-08-04 11:53:52 jbhixx

漏洞事件:javascript框架库漏洞

通报时间:2022年7月25日

引发威胁:攻击者可以利用此漏洞来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。

评分评级:评分:6.00(最高10分,中危)

漏洞描述:监测发现*****门户网站“http://www.****.cn/wap/js/jquery.min.js”、“

http://****/js/jquery-1.8.0.min.js”存在javascript框架库漏洞,易造成严重后果,对整个系统的安全性、可用性、完整性造成一定影响。


要求整改,将受影响的javascript框架库升级到最新版本。

不知道这么搞,求助!!


方案

  • 迅睿框架联合创始人 #1 · 2022-08-04 09:53:47
    满意答案
    这个多简单啊,去国外的jquery官网下载最新的jquery包,替换这个jquery不就好了吗,会电脑的都会操作
  • jbhixx #2 · 2022-08-04 09:57:21
    迅睿框架联合创始人1、我根据论坛里的一个求助,目前把CMS升级到最新版了,不知道问题会不会还在。
    帖子:https://www.xunruicms.com/wenda/40280.html
    2、 “去国外的jquery官网下载最新的jquery包,替换这个jquery不就好了吗,”,这个还真不会,网上找了很多,也不知道怎么处理。
  • 迅睿框架联合创始人 #3 · 2022-08-04 10:00:24
    你提到的这1和2,建议你都做一次,你连jquery都不会替换,我不建议你使用我们cms,这是最基本的电脑操作
  • 艺猫 #4 · 2022-08-04 10:02:46
    😓 替换jquery,做网站的人都会啊,怎么可能连这个都不会
  • jbhixx #5 · 2022-08-04 10:10:43
    艺猫 基本上就是仿站,不自己设计
  • #6 · 2022-08-04 10:22:48
    jbhixx 只是替换个文件而已,这也牵扯不到设计这块。。。
  • 王小五 #7 · 2022-08-04 11:41:31
    搜索最新jquery下载后替换原来的js,简简单单。
  • jbhixx #8 · 2022-08-04 11:53:52
    @迅睿框架联合创始人:OK,。是我自己想复杂了

迅睿系统漏洞

AI文章生成器
AI文章生成器(2026-09-20)
任务拆分独立配置 新增AI生成关键词 新增指令模板 新增品牌信...
GEO系统
GEO系统(2026-09-20)
后台 AEO 与运营端对齐:区域、跑批、CSV、补强、剧本均可在迅睿...
多语言翻译Seolang
多语言翻译Seolang(2026-09-18)
1. HTML lang 无需修改模板,自动适配当前语种页面 lan...
GeoSeo工具箱
GeoSeo工具箱(2026-09-18)
修正菜单规范
后台二次登陆验证
后台二次登陆验证(2026-09-18)
新增邮箱验证 新增短信验证
京东云短信
京东云短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
创蓝短信
创蓝短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
火山引擎短信
火山引擎短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
外贸多语言建站
外贸多语言建站(2026-09-17)
优化独立内容过滤机制