CVE:CVE-2014-6071
CNNVD:CNNVD-201801-582
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
jQuery 1.4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向页面中注入任意的HTML。
solution:Upgrade jquery jquery to a higher version than 1.4.2,and avoid the version 1.4.2