CVE:CVE-2017-1000006
CNNVD:CNNVD-201707-852
Plotly plotly.js是加拿大Plotly公司的一款开源跨平台的JavaScript图表库。
Plotly plotly.js 1.16.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade plotly plotly.js to a higher version than 1.11.0,1.12.0,1.13.0,1.14.0,1.14.1,1.14.2,1.15.0,and avoid the version 1.11.0,1.12.0,1.13.0,1.14.0,1.14.1,1.14.2,1.15.0