jquery - jQueryの脆弱性はどこにありますか？

Question

Webサイト上のjQuery1.4.4の古いバージョンが、サイトにJSとhtmlを追加するために悪用されたと思われます。バージョン1.4.4の脆弱性に関するインデックスはどこにありますか？

Answer 1

jQuery はすべてが広く開かれているクライアント側で実行されるため、脆弱性はありません(したがって、jQuery が触れることができるものはすべて、これまでになく脆弱であると言えます)。

ただし、Web サイトのサーバー側のコードには、明らかにセキュリティ上の問題がいくつかあります。