全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 533|回复: 3
打印 上一主题 下一主题

SweetAlert2 库添加了恶意政治代码

[复制链接]
跳转到指定楼层
1#
发表于 2022-11-17 20:54:42 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
维护者添加恶意政治代码,在包含它的俄语页面,弹出播放乌克兰国歌的 有图比 视频
互刚的 issue:
https://github.com/sweetalert2/sweetalert2/issues/2552
具体代码在:
https://github.com/sweetalert2/sweetalert2/blob/642b9b6ace11561fbe27a684f315716829860417/src/SweetAlert.js#L235


虽然但是,还好我用的都保存到本地了...
推荐
发表于 2022-11-17 20:55:50 | 只看该作者
添加的好,支持
推荐
发表于 2022-11-17 21:20:12 来自手机 | 只看该作者
感觉下面人说的不错,这直接破坏了别人对这个插件代码的信任,我也用着sweetalert2不过看来得换了,反正我个人十分讨厌在其他领域夹带私货,作者要求别人和他一样圣母简直可笑,就和那个notepad++一样
推荐
 楼主| 发表于 2022-11-17 20:55:45 | 只看该作者
补充一下 WordPress 用户,以为网站被黑了...实际是插件用到了 SweetAlert2
https://wordpress.org/support/topic/sites-infected-after-update/
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-10-31 07:03 , Processed in 0.058067 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表