CVE:CVE-2022-24762
CNNVD:CNNVD-202203-1392
sysend.js是波兰Jakub T. Jankiewicz个人开发者的一个小型库。用于 Web 应用程序同步。
sysend.js 存在访问控制错误漏洞，该漏洞源于使用跨域通信的用户可能会被攻击者截获他们的通信。
solution:Upgrade sysend.js_project sysend.js to a higher version than 1.10.0,and avoid the version (,1.10.0)