[ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している

VWSとは フォーラム Lightning [ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している

[ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している

  • このトピックには2件の返信、2人の参加者があり、最後にeikeにより1週、 4日前に更新されました。
3件の投稿を表示中 - 1 - 3件目 (全3件中)
  • 投稿者
    投稿
  • #95945

    eike
    参加者

    さくらレンタルサーバーのWEB改ざん検知サービスで、クロスドメインスクリプトの疑いが出ました。
    下記のソースが原因のようです。

    <script type='text/javascript' src='https://www.[当社ドメイン]assets/js/swiper-bundle.min.js' id='vk-swiper-script-js'></script>

    lightningやVKプラグインから自動生成されるソースは、当社ドメイン内のインストールフォルダ配下を参照してますが
    vk-swiper-script-jsだけ異なります。

    これは仕様でしょうか?
    改ざんされているのか判断したいのでご回答お願いいたします。

    #95949

    DRILL LANCER
    モデレーター

    お世話になります。株式会社ベクトルの平川と申します。

    vk-swiper-script-js の URL がドメイン外を参照しているとのことですが、
    弊社のプラグインのみを使用している場合、swiper や bootstrap や font-awesome は
    すべて設置されたサーバーから出力するように設定しています。
    そのため、外部から読み込まれることは通常ではございません。

    この現象の原因として考えられる点は以下の通りです。

    • 他のプラグインが外部から参照するように設定されている
    • ドメインを切り替えたがソースコード上の URL の置換が不十分であった

    ご確認のほどよろしくお願い申し上げます。

    どうぞよろしくお願いします。

    #96300

    eike
    参加者

    プラグインの仕様、及び考えられる原因のご回答ありがとうございます。
    参考にさせていただきます。

3件の投稿を表示中 - 1 - 3件目 (全3件中)
  • このトピックに返信するにはログインが必要です。