OpenCart 是一款基于php的电子商务平台软件。 OpenCart 0.7.7的index.php中存在多个跨站脚本攻击漏洞。远程攻击这通过(1) firstname参数 和 (2) 搜索参数来注入任意web脚本或HTML。