CS-Cart是一个电子商务平台,由以前的开源PHP 开发而成。 CS-Cart 4.11.1版本存在跨站脚本漏洞,该漏洞源于软件中的博客文章的创建页面中的文章描述对于用户的输入缺乏有效的验证与转义,可以导致跨站脚本攻击。