CVE:CVE-2016-10569
CNNVD:CNNVD-201805-1174
embedza是一个用于创建HTML的软件包。
embedza 1.2.4之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载JavaScript资源。远程攻击者可通过用攻击者控制的JavaScript文件替换被请求的JavaScript文件利用该漏洞执行代码。
solution:Upgrade embedza_project embedza to a higher version than 1.2.4,and avoid the version (,1.2.4)