https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 뉴저지 공식 사이트의 취약점 보고서 data-target 속성은 크로스 사이트 스크립팅XSS 공격에 취약합니다. Test 권장 사항 이 특정 문제의 수정은 getTargetFromTrigger 함수를 변경하는 것입니다. return $target 을를 다음과 같이 변경: return $document.querySelectortarget 하지만 다른 곳에서도 동일한 문제가 있는 것으로 보입니다. 또 다른 예: Test 참고 자료...