CVE:CVE-2019-6016
CNNVD:CNNVD-201910-291
REMISE Payment module for EC-CUBE是日本REMISE公司的一款使用在EC-CUBE电子商务系统中的支付网关模块。
REMISE Payment module for EC-CUBE 3.0.12及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade remise payment_module to a higher version than 3.0.12,2.11,2.12,2.13,and avoid the version [3.0.0,3.0.12],2.11,2.12,2.13