CVE:CVE-2013-2023
CNNVD:CNNVD-201304-511
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。jPlayer（由英国Happyworm公司开发）是其中的一个媒体库插件，该插件可在网页上加入跨平台的音乐和视频。
jPlayer 2.3.1之前的版本中的Flash SWF组件中的actionscript/Jplayer.as文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade happyworm jplayer to a higher version than 2.3.0,0.2.1:beta,0.2.2:beta,0.2.3:beta,0.2.4:beta,0.2.5:beta,1.0.0,1.1.0,1.1.1,1.2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.24,2.0.25,2.0.26,2.0.27,2.0.28,2.0.29,2.0.30,2.0.31,2.0.32,2.0.33,2.0.34,2.0.35,2.0.36,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25,and avoid the version (,2.3.0],0.2.1:beta,0.2.2:beta,0.2.3:beta,0.2.4:beta,0.2.5:beta,1.0.0,1.1.0,1.1.1,1.2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.24,2.0.25,2.0.26,2.0.27,2.0.28,2.0.29,2.0.30,2.0.31,2.0.32,2.0.33,2.0.34,2.0.35,2.0.36,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25