Lockon EC-CUBE多个跨站脚本攻击漏洞 CVE-2011-0451 CNNVD-201102-050

4.3 AV AC AU C I A
发布： 2011-02-03
修订： 2017-08-17

LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。 EC-CUBE 2.4.4之前版本中的(1)data/Smarty/templates/default/list.tpl和(2)data/Smarty/templates/default/campaign/bloc/cart_tag.tpl中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有42条受影响产品信息