发布日期：2023-11-20

更新日期：2024-01-09

受影响系统：

DZSlides DZSlides > 2011.07.25

描述：

CVE(CAN) ID: CVE-2023-47417

DZSlides是一个单文件 HTML 模板，用于在 HTML5 和 CSS3 中构建幻灯片。

DZSlides 2011.07.25之后版本存在跨站脚本（XSS）漏洞，攻击者可利用该漏洞通过特制的有效载荷执行任意代码。

< **>

建议：

厂商补丁：

DZSlides

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gist.github.com/cd80/5b7702ffbfc8531f30b56356a4a7f4dd

浏览次数：7

严重程度：0（网友投票）