https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 新泽西州官方网站的漏洞报告 data-target 属性容易受到跨站脚本（XSS）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数。 return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例： Test 参考资料...