Total Avengers Totaljs Framework 安全漏洞

Total Avengers Totaljs Framework是斯洛伐克Total Avengers公司的一个基于Javascript用于构建 web, desktop, service or IoT 应用的代码库。该应用类似于 PHP`s Laravel 、 Python`s Django 、 ASP.NET MVC，用于构建Node应用。 Total Avengers Totaljs Framework 存在安全漏洞，该漏洞源于允许攻击者通过注入主设置下的网站名称文本字段的精心设计的有效负载执行任意 Web 脚本或 HTML。