xt:Commerce 3.04... CVE-2008-6044 CNNVD-200902-033
4.3
AV
AC
AU
C
I
A
发布：
2009-02-03
修订：
2024-03-19
xt:Commerce是基于电子商务引擎的网络购物系统。 xt:Commerce的advanced_search_result.php文件中没有正确地过滤对keywords参数所提交的输入便返回给了用户，这可能允许远程攻击者通过跨站脚本攻击在用户浏览器会话中执行任意HTML和脚本代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
