EC-CUBE 安全漏洞 CVE-2022-38975 CNNVD-202209-1159
-
AV
AC
AU
C
I
A
发布：
2022-09-27
修订：
2024-11-21
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。 EC-CUBE 4.0.0至4.1.2版本存在安全漏洞，该漏洞源于基于DOM的跨站脚本漏洞，如果远程攻击者将产品管理员引导至特制页面并执行特定操作，则可能会在管理员的Web浏览器上执行任意脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
