Adobe Acrobat:PDF 编辑、转换、签名工具
使用 Adobe Acrobat PDF 工具,在 Google Chrome 浏览器中完成更多操作。查看、填写、添加注释、签名,还可以尝试转换和压缩工具。
风险总结
3.6 / 10
低风险
适用于扩展版本 26.5.1.0
最新版本CVE(3)
ID
严谨求真
CVSS
CVE-2020-11022
在 jQuery 版本 1.2 及以上但低于 3.5.0 的情况下,即使经过清理,将来自不受信任来源的 HTML 传递给 jQuery 的 DOM 操作方法(例如 `.html()`、`.append()` 等)仍然可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中修复。
中
6.9
CVE-2020-11023
在 jQuery 版本大于等于 1.0.3 且小于 3.5.0 的情况下,传递包含以下内容的 HTML 代码。即使经过清理,来自不受信任来源的元素如果被传递给 jQuery 的 DOM 操作方法(例如 `.html()`、`.append()` 等),仍然可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中修复。
中
6.9
CVE-2019-11358
Drupal、Backdrop CMS 和其他产品中使用的 jQuery 3.4.0 之前的版本,由于 Object.prototype 污染,对 jQuery.extend(true, {}, ...) 的处理存在问题。如果未经清理的源对象包含可枚举的 __proto__ 属性,则该对象可能会扩展原生 Object.prototype。
中
6.1
行为检测
行为检测
解锁完整的MITRE ATT&CK矩阵
权限(15)
主机权限(1)
秘密
隐私政策
隐私政策
解锁隐私政策风险评估