newbee-mall是一套电子商务系统。 newbee-mall 1.0存在跨站脚本漏洞,用户在购买商品时只需要在地址信息中写入xss有效载荷,在“订单管理办公室”中查看该订单的“查看收件人信息”时触发。