embedza 安全漏洞

embedza是一个用于创建HTML的软件包。

embedza 1.2.4之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载JavaScript资源。远程攻击者可通过用攻击者控制的JavaScript文件替换被请求的JavaScript文件利用该漏洞执行代码。