CVE:CVE-2021-32860
CNNVD:CNNVD-202302-1701
iziModal是优雅、响应迅速、灵活且轻量级的 jQuery 模式插件。
iziModal 1.6.1之前版本存在安全漏洞，该漏洞源于在处理不受信任的模式标题时容易受到跨站脚本(XSS)攻击， 攻击者利用该漏洞可以在用户上下文中执行任意HTML或Javascript代码。
solution:Upgrade izimodal_project izimodal to a higher version than 1.6.1,and avoid the version (,1.6.1]