CVE:CVE-2018-7307
CNNVD:CNNVD-201803-182
Auth0 auth0.js library是美国Auth0公司的一套Auth0开发平台的工具库。
Auth0 auth0.js库9.3之前版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确的处理授权响应中缺少‘state’参数的情况。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade auth0 auth0.js to a higher version than 9.3,and avoid the version (,9.3)