https-nj.gov---CVE-2018-14042

https-nj.gov---CVE-2018-14042 新泽西州官方网站的漏洞报告 在 Bootstrap 4.1.2 之前，主要的 collapse data 属性存在 XSS 漏洞。 data-target 属性、data-parent 属性和 data-container 属性容易受到跨站脚本攻击。 Test 建议 针对此特定问题，修复方法可以是更改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但其他地方似乎也存在同样的问题。 以下是另一个示例： Test 参考...