CVE:CVE-2013-6837
CNNVD:CNNVD-201312-399
prettyPhoto是一款基于jQuery的网页多媒体文件播放插件。
prettyPhoto 3.1.4及之前的版本中的js/jquery.prettyPhoto.js文件中的setTimeout函数存在跨站脚本漏洞。远程攻击者可借助特制的PATH_INTO参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade no-margin-for-errors prettyphoto to a higher version than 3.1.4,and avoid the version (,3.1.4]