Xuehai Wiki学海 Wiki
此网站非学海官方网站,与学海教育及智通云亦不存在从属关系
XHPE-1023

存在MathJax注入漏洞

特性已修复
APP NameAI作文批改
APP VersionWEBVIEW APP
XHCS5 / 5
Reporter匿名

学海对各学校换壳的AI作文批改应用,在编辑聊天标题时存在MathJax注入漏洞 如: $\href{javascript:alert('injected!');}{run}$

由于AI作文批改本质上只是个WEBVIEW,在2026/8被在线修复

点赞功能暂未开放,敬请期待。