Happyworm jPlayer ‘Jplayer.swf’脚本‘id’参数跨站脚本漏洞 CVE-2013-2023 CNNVD-201304-511
4.3
AV
AC
AU
C
I
A
发布：
2013-08-15
修订：
2014-07-24
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。jPlayer（由英国Happyworm公司开发）是其中的一个媒体库插件，该插件可在网页上加入跨平台的音乐和视频。 jPlayer 2.3.1之前的版本中的Flash SWF组件中的actionscript/Jplayer.as文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有80条受影响产品信息
