CVE:CVE-2023-3672
CNNVD:CNNVD-202307-1294
webmention.js是PlaidWeb项目的一个用于渲染来自 webmention.io 的 webmention 的客户端库。
plaidweb webmention.j 0.5.5之前版本存在跨站脚本漏洞，该漏洞源于容易受到DOM型跨站脚本(XSS)攻击。
solution:Upgrade plaidweb webmention.js to a higher version than 0.5.5,and avoid the version (,0.5.5)