xdLocalStorage 输入验证错误漏洞 CVE-2020-11610 CNNVD-202004-375 CNVD-2020-28471
6.8
AV
AC
AU
C
I
A
发布：
2020-04-07
修订：
2024-11-21
xdLocalStorage是一款支持跨域数据存储的轻量级JavaScript库。 xdLocalStorage 2.0.5及之前版本中的xdLocalStoragePostMessageApi.js的‘postData()’函数存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
