CVE:CVE-2022-42960
CNNVD:CNNVD-202211-2959
EqualWeb Accessibility Widget是EqualWeb公司的一种辅助功能小部件。
EqualWeb Accessibility Widget 存在安全漏洞，该漏洞源于其accessibility.js组件对消息事件的验证不正确导致攻击者实现DOM型跨站脚本。以下产品及版本受到影响：EqualWeb Accessibility Widget 2.0.0、2.0.1、2.0.2、2.0.3、2.0.4、2.1.10、3.0.0、3.0.1、3.0.2、4.0.0、4.0.1。
solution:Upgrade equalweb equalweb_accessibility_widget to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.10,3.0.0,3.0.1,3.0.2,4.0.0,4.0.1,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.10,3.0.0,3.0.1,3.0.2,4.0.0,4.0.1