【问题标题】:DNN 8.0.3.5 jQuery 1.9.1 Security IssueDNN 8.0.3.5 jQuery 1.9.1 安全问题
【发布时间】:2018-05-30 20:41:55
【问题描述】:

由于以下原因,我们目前未能通过安全审核: https://github.com/jquery/jquery/issues/2432

查看我们安装的以下文件夹结构,似乎 jQuery v1.9.1 是开箱即用的安装: \资源\库\jQuery\01_09_01

似乎也没有固定的方法来升级 jQuery 的版本。我们必须升级到 v3.0.0 或更高版本。我使用this guide 来解决升级问题。不幸的是,这破坏了 jQuery 版本 v3.3.1 和 v3.0.0 的管理员 - 浏览器滚动停止工作以及弹出窗口。例如,无法卸载/安装扩展。

谁能提出解决方案?

【问题讨论】:

  • 最新发布的 1x 版本的 jQuery,或者至少我在 google cdn 中看到的,是 1.12.4。您是否尝试过将 1x 版本升级到 1.9.1 以上,看看问题是否仍然存在?
  • Taplar,不,但我的理解是安全漏洞仅在 3x 以上版本中修复? github.com/jquery/jquery/issues/2432
  • 啊,是的,我看到接近尾声了。你似乎是对的。
  • 修复管理问题并提交补丁? DDN 是开源的,对吧?
  • Dana,它是开源的事实是问题的一半。

标签: jquery asp.net dotnetnuke dotnetnuke-8


【解决方案1】:

您可能想发送电子邮件至 security@dnnsoftware.com 并查看他们的建议。

【讨论】:

  • 感谢乔的建议。刚刚发送。
猜你喜欢
  • 2014-08-19
  • 1970-01-01
  • 2016-12-10
  • 2013-09-28
  • 2013-01-11
  • 1970-01-01
  • 2011-09-13
  • 1970-01-01
  • 2017-11-11
相关资源
最近更新 更多