运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ipa 程序包受到一个漏洞影响：

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04 : ipa 漏洞 (NS-SA-2021-0104)

medium Nessus 插件 ID 154522

版本 1.5