ZK Framework是Potix公司的一套以AJAX/XUL/Java为基础的网页应用程序开发框架,它主要用于开发Web和移动应用程序。 ZK Framework 5.0.12及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
ZK Framework是Potix公司的一套以AJAX/XUL/Java为基础的网页应用程序开发框架,它主要用于开发Web和移动应用程序。 ZK Framework 5.0.12及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。