Hola que tal ? Disculpen tengo una consulta estoy haciendo un trabajo  y en la web  me salió una vulnerabilidad de contenido mixto  pero en el código fuente de la web tiene una url de https://googleserv.com/converse.js y también http://googleserv.com/converse.js
https://googleserv.com/converse/..
http://googleserv.com/converse/...
 mi pregunta es  este contenido mixto afecta el sitio web ??

Hola tengo unas inquietudes hacer de una vulnerabilidad que me detectó owasp zap   de inyección remota de comandos OS  eh intentado explotarla  pero eh fallado  ya que la vulnerabilidad   está en el post cliente  vos sus respectivos parámetros  hay alguien  que pueda indicarme  donde realmente está la vulnerabilidad ?