https-nj.gov---CVE-2018-14041

न्यू जर्सी की आधिकारिक साइट की भेद्यता रिपोर्ट

data-target विशेषता क्रॉस-साइट स्क्रिप्टिंग हमलों के लिए संवेदनशील है।

<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.2.4/jquery.min.js"></script>

<script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script>

<button data-toggle="collapse" data-target="">Test</button>

सिफारिश

इस विशिष्ट समस्या के समाधान में getTargetFromTrigger फ़ंक्शन में बदलाव किया जा सकता है।

return $(target) इस प्रकार:

return $(document.querySelector(target)) लेकिन ऐसा लगता है कि यही समस्या अन्य स्थानों पर भी मौजूद है।