ShopWind跨站脚本漏洞 CNVD-2022-78141
-
AV
AC
AU
C
I
A
发布：
2022-11-16
修订：
2022-11-17
ShopWind是中国ShopWind公司的一款基于Yii2.0框架深度重构的B2B2C、O2O行业的电商系统软件。 ShopWind v3.4.3版本存在跨站脚本漏洞，该漏洞源于组件/common/library/Page.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
