Happyworm jPlayer ‘Jplayer.swf’跨站脚本漏洞 CVE-2013-2022 CNNVD-201305-120
4.3
AV
AC
AU
C
I
A
发布：
2013-08-17
修订：
2023-11-07
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。jPlayer（由英国Happyworm公司开发）是其中的一个媒体库插件，该插件可在网页上加入跨平台的音乐和视频。 jPlayer 2.2.23之前的版本中的Flash SWF组件中的actionscript/Jplayer.as文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有69条受影响产品信息
