学海对各学校换壳的AI作文批改应用,在编辑聊天标题时存在MathJax注入漏洞
如: $\href{javascript:alert('injected!');}{run}$
由于AI作文批改本质上只是个WEBVIEW,在2026/8被在线修复
| APP Name | AI作文批改 |
|---|---|
| APP Version | WEBVIEW APP |
| XHCS | 5 / 5 |
| Reporter | 匿名 |
学海对各学校换壳的AI作文批改应用,在编辑聊天标题时存在MathJax注入漏洞
如: $\href{javascript:alert('injected!');}{run}$
由于AI作文批改本质上只是个WEBVIEW,在2026/8被在线修复