Plotly plotly.js 跨站请求伪造漏洞 CVE-2017-1000006 CNNVD-201707-852
4.3
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2017-07-27
Plotly plotly.js是加拿大Plotly公司的一款开源跨平台的JavaScript图表库。 Plotly plotly.js 1.16.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
