Facebook App和Facebook Messenger App for iOS都是美国Facebook公司的基于iOS平台的应用程序。Facebook App是一套应用程序中心,其作用是作为承载Facebook相关社交应用程序的枢纽;Facebook Messenger是一款桌面窗口聊天客户端。 基于iOS平台的Facebook应用程序14.0版本和Facebook Messenger应用程序10.0版本中存在跨站脚本漏洞,该漏洞源于程序在聊天监控时没有正确处理文件扩展名。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
Facebook App和Facebook Messenger App for iOS都是美国Facebook公司的基于iOS平台的应用程序。Facebook App是一套应用程序中心,其作用是作为承载Facebook相关社交应用程序的枢纽;Facebook Messenger是一款桌面窗口聊天客户端。 基于iOS平台的Facebook应用程序14.0版本和Facebook Messenger应用程序10.0版本中存在跨站脚本漏洞,该漏洞源于程序在聊天监控时没有正确处理文件扩展名。远程攻击者可利用该漏洞注入任意Web脚本或HTML。