CVE:CVE-2007-2384
CNNVD:CNNVD-200704-612
Script.aculo.us架构在没有开启保护机制的情况下，使用JavaScript Object Notation (JSON)来交换数据，存在敏感信息泄露漏洞。远程攻击者可以借助网页来获得数据。该网页可以通过SCRIPT元素的SRC属性中的URL来恢复数据，并且可以通过使用其他JavaScript代码，记录数据。又称"JavaScript劫持"。
solution:Upgrade script.aculo.us script.aculo.us to a higher version than *