https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 ニュージャージー州公式サイトの脆弱性レポート data-target 属性はクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです。 return $target を次のように変更します: return $document.querySelectortarget しかし、同じ問題は他の場所にも存在するようです。 別の例を次に示します: Test 参考文献...