该漏洞为严重级别,攻击者可构造恶意共享对话,在其他用户的已登录会话中运行自身控制的JavaScript。攻击可以枚举用户的私密聊天列表,读取