[Venis33]

Prebačen je jQuery sa lokalnog 3.5.1 na 3.7.1 sa stranim učitavanjem i dodata je sha384 validacija resursa; na sličan način je promenjen i bootstrap autocomplete, tako da je kompromitacija verovatno bila šira.

Code:

<script src="https://code.jquery.com/jquery-3.7.1.min.js" integrity="sha384-1H217gwSVyLSIfaLxHbE7dRb3v4mYCKbpQvzx0cegeju1MVsGrX5xXxAvs/HgeFs" crossorigin="anonymous"></script> <script defer src="https://cdn.jsdelivr.net/gh/xcash/[email protected]/dist/latest/bootstrap-autocomplete.min.js" integrity="sha384-g9cynrQpYP7CeiZuMTmctGqq+WDN7+/mHbMJUTlCJnbk6QW98IjXumFQlRyjf4jx" crossorigin="anonymous"></script>

U svakom slučaju, zlonamernog koda više nema.